cilantro 安全漏洞

cilantro是德国Deutsches Archäologisches Institut开源的一个任务运行器。旨在管理对文件系统对象进行操作的长时间运行的分布式作业。 cilantro 0.0.4版本及之前版本存在安全漏洞，该漏洞源于Flask 的 send_file函数调用不正确导致绝对路径遍历。