HAWKI 安全漏洞

HAWKI是德国HAWK Digital Environments团队的一个基于 OpenAI API 的大学教学界面。 HAWKI存在安全漏洞，该漏洞源于没有正确筛选POST参数，导致存在路径遍历漏洞。攻击者可利用该漏洞覆Web服务器具有写权限的所有文件。