CVE:CVE-2018-3715
CNNVD:CNNVD-201806-426
glance是一款静态文件服务器。
glance 3.0.4之前版本中存在路径遍历漏洞，该漏洞源于程序缺乏对路径的校验。攻击者可利用该漏洞读取任意文件的内容。
solution:Upgrade glance_project glance to a higher version than 3.0.4,and avoid the version (,3.0.4)