Wiki.js 路径遍历漏洞

Wiki.js是Requarks.io团队的一套基于Node.js并使用JavaScript语言编写的开源Wiki软件。

Wiki.js 2.5.151之前版本存在安全漏洞，该漏洞源于当启用了带有本地资产缓存抓取的存储模块时，可以遍历Wiki.js上下文之外的目录。攻击者可利用该漏洞通过创建一个允许目录遍历的特殊URL来读取文件系统上的任何文件。