CVE:CVE-2022-26533
CNNVD:CNNVD-202203-1217
Alist是中国Xhofe个人开发者的一个支持多存储的文件列表程序。
Alist v2.1.0 及以下版本存在安全漏洞。攻击者可通过 /i/:data/ipa.plist 进行攻击。
solution:Upgrade alist_project alist to a higher version than 2.1.0,and avoid the version (,2.1.0]