CVE:CVE-2022-31519
CNNVD:CNNVD-202207-765
WindMill是Lukasavicus个人开发者的一个免费的开源工具。用于控制 Python 中的作业执行。
WindMill 1.0版本及之前版本存在安全漏洞，该漏洞源于Flask 的 send_file函数调用不正确导致绝对路径遍历。
solution:Upgrade windmill_project windmill to a higher version than 1.0,and avoid the version 1.0