CVE:CVE-2022-2653
CNNVD:CNNVD-202208-2165
Planka是Planka开源的一个使用 React 和 Redux 构建的类似 Trello 的看板。
Planka v1.5.2之前版本存在路径遍历漏洞，该漏洞源于如果网络服务器的用户是root，攻击者将能够读取系统中的任何文件。利用这个漏洞攻击者可以读取许多敏感文件，如配置文件或/proc/self/environ文件，该文件包含Web服务器使用的环境变量，包括数据库凭证。
solution:Upgrade planka planka to a higher version than 1.5.1,and avoid the version (,1.5.1)