CVE:CVE-2022-31533
CNNVD:CNNVD-202207-750
umbral是decentraminds.ai开源的一个用于在去中心化市场上应用代理重新加密的 NuCypher API。
umbral 2020-01-15版本及之前版本存在安全漏洞，该漏洞源于Flask 的 send_file函数调用不正确导致绝对路径遍历。
solution:Upgrade umbral_project umbral to a higher version than 2020-01-15,and avoid the version (,2020-01-15]