snyk-broker 信息泄露漏洞

snyk-broker是一款用于snyk.io和Git存储库之间访问的代理程序。

snyk-broker 4.80.0之前版本中存在信息泄露漏洞。攻击者可通过创建符号链接匹配被列入白名单的路径利用该漏洞读取Snyk内部网络的任意文件。