CVE:CVE-2022-31580
CNNVD:CNNVD-202207-702
caretakerr-api是sanoj tharindu个人开发者的一个 Caretakerr 应用程序的这个 Flask API 端点。
caretakerr-api 在2021-05-17及以前版本存在安全漏洞，该漏洞源于Flask的send_file函数被不安全地使用，允许绝对路径遍历。
solution:Upgrade caretakerr-api_project caretakerr-api to a higher version than 2021-05-17,and avoid the version (,2021-05-17]