CVE:CVE-2021-42556
CNNVD:CNNVD-202110-1586
Rasa是一个开源机器学习框架，用于自动化基于文本和语音的对话。
Rasa X 存在安全漏洞，该漏洞源于0.42.4之前的Rasa X允许在归档提取期间遍历目录。攻击者可利用该漏洞通过精心制作的存档文件在特定目录中具有任意写入功能。
solution:Upgrade rasa rasa_x to a higher version than 0.42.4,and avoid the version (,0.42.4)