CVE:CVE-2022-45969
CNNVD:CNNVD-202212-3394
Alist是中国Xhofe个人开发者的一个支持多存储的文件列表程序。
Alist v3.4.0版本存在安全漏洞，攻击者利用该漏洞可以绕过基本路径限制。
solution:Upgrade alist_project alist to a higher version than 3.4.0,and avoid the version 3.4.0