Planka 路径遍历漏洞

Planka是Planka开源的一个使用 React 和 Redux 构建的类似 Trello 的看板。 Planka v1.5.2之前版本存在路径遍历漏洞，该漏洞源于如果网络服务器的用户是root，攻击者将能够读取系统中的任何文件。利用这个漏洞攻击者可以读取许多敏感文件，如配置文件或/proc/self/environ文件，该文件包含Web服务器使用的环境变量，包括数据库凭证。