CVE:CVE-2022-45968
CNNVD:CNNVD-202212-2848
Alist是中国Xhofe个人开发者的一个支持多存储的文件列表程序。
Alist v3.4.0版本存在安全漏洞，该漏洞源于存在文件上传漏洞，只有文件上传权限的用户可以将任何文件上传到任何文件夹（即使是受密码保护的文件夹）。
solution:Upgrade alist_project alist to a higher version than 3.4.0,and avoid the version 3.4.0