CVE:CVE-2006-6604
CNNVD:CNNVD-200612-346
TorrentFlux 2.2的downloaddetails.php中存在目录遍历漏洞，远程认证用户可通过在alias参数（该参数中包含..）来读取任意文件。
solution:Upgrade torrentflux torrentflux to a higher version than 2.2,and avoid the version 2.2