CVE:CVE-2022-31556
CNNVD:CNNVD-202207-727
TrainEnergyServer是韩国Rustam个人开发者的一个火车能源服务器。
GitHub 的 rusyasoft/TrainEnergyServer项目 2017-08-03版本及之前版本存在安全漏洞，该漏洞源于Flask 的 send_file函数调用不正确导致绝对路径遍历。
solution:Upgrade trainenergyserver_project trainenergyserver to a higher version than 2017-08-03,and avoid the version (,2017-08-03]