rustdesk-api icon indicating copy to clipboard operation
rustdesk-api copied to clipboard

安全漏洞 /_admin/static

Open ezjbc opened this issue 3 months ago • 2 comments

/_admin/static

Image static目录允许访问遍历

ezjbc avatar Oct 06 '25 11:10 ezjbc

这里面没啥重要的东西,源码里公开的内容,可以查看不能修改应该没问题

alonginwind avatar Oct 11 '25 09:10 alonginwind

怀疑是用到_admin/的路径,我这华为防火墙也是报漏洞,没看代码不知能否自定义路径

yhgroup avatar Oct 31 '25 05:10 yhgroup