CVE:CVE-2023-33498
CNNVD:CNNVD-202306-551
AList是中国Xhofe个人开发者的一个支持多存储的文件列表程序。
AList 3.16.3及之前版本存在安全漏洞，该漏洞源于存在访问控制错误，允许低权限用户上传任意文件。
solution:Upgrade alist_project alist to a higher version than 3.16.3,and avoid the version (,3.16.3)