发布日期：2024-05-20
更新日期：2024-09-26

受影响系统：

lkw199711 Smanga 3.2.7

描述：

---

CVE(CAN) ID: CVE-2024-34193

Smanga是lkw199711个人开发者的一个 docker 直装的漫画流媒体阅读工具。
Smanga 3.2.7版本存在路径遍历漏洞，该漏洞源于未对 flow.php接口处的 file参数进行过滤，攻击者可利用该漏洞读取任意文件。

<**>

建议：

---

厂商补丁：

lkw199711
---------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/vulreport3r/cve-reports/blob/main/Smanga_has_an_arbitrary_file_read_vulnerability/report.md

浏览次数：168
严重程度：0（网友投票）