CVE:CVE-2021-41868
CNNVD:CNNVD-202110-195
OnionShare是一种开源工具。用于安全且匿名地共享文件、托管网站以及使用 Tor 网络与朋友聊天。
OnionShare 2.3 存在安全漏洞，该漏洞允许远程未经身份验证的攻击者在使用 --receive 功能时将文件上传到非公共节点。
solution:Upgrade onionshare onionshare to a higher version than 2.4,and avoid the version [2.3,2.4)