CVE:CVE-2022-21693
CNNVD:CNNVD-202201-1580
OnionShare是一种开源工具。用于安全且匿名地共享文件、托管网站以及使用 Tor 网络与朋友聊天。
OnionShare存在安全漏洞，该漏洞源于OnionShare 是一个开源工具，可让您安全匿名地共享文件、托管网站以及使用 Tor 网络与朋友聊天。在受影响的版本中，具有允许从 Onionshare 进程上下文访问文件系统的原语的对手可以访问整个用户主文件夹中的敏感文件。这可能导致敏感数据泄露。由于隐藏文件夹的自动排除，减少了影响。这可以通过使用 flatpak 版本来缓解。
solution:Upgrade onionshare onionshare to a higher version than 2.5,and avoid the version (,2.5)