CVE:CVE-2021-38621
CNNVD:CNNVD-202108-1365
netless Agora Flat Server是一个用于 Agora Flat 开源课堂的 Node.js 服务器。
netless Agora Flat Server 存在安全漏洞，该漏洞源于v1/controller/cloudStorage/alibabaCloud/remove/index.ts 中的 remove API 处理文件所有权错误。
solution:Upgrade netless flat_server to a higher version than 2021-07-30,and avoid the version (,2021-07-30)