CVE:CVE-2022-31531
CNNVD:CNNVD-202207-752
cilantro是德国Deutsches Archäologisches Institut开源的一个任务运行器。旨在管理对文件系统对象进行操作的长时间运行的分布式作业。
cilantro 0.0.4版本及之前版本存在安全漏洞，该漏洞源于Flask 的 send_file函数调用不正确导致绝对路径遍历。
solution:Upgrade dainst cilantro to a higher version than 0.0.4,and avoid the version (,0.0.4]