CVE:CVE-2023-36822
CNNVD:CNNVD-202307-258
Uptime Kuma是Louis Lam个人开发者的一个易于使用的自托管监控工具。
Uptime Kuma 1.22.1之前版本存在路径遍历漏洞，该漏洞源于允许经过身份验证的用户从官方插件列表中安装插件，由于插件未根据官方插件列表进行验证或清理，因此很容易出现路径遍历。
solution:Upgrade uptime-kuma_project uptime-kuma to a higher version than 1.22.1,and avoid the version (,1.22.1)