CVE:CVE-2022-31503
CNNVD:CNNVD-202207-783
orchest是Orchest开源的一个存储库。用于构建数据管道。
orchest v2022.05.0之前版本存在路径遍历漏洞，该漏洞源于Flask send_file 函数使用不安全。
solution:Upgrade orchest orchest to a higher version than 2022.05.0,and avoid the version (,2022.05.0)