Skip to content

[BUG] 文件分享时有可能暴露文件真实物理路径 #2153

@yscjr

Description

@yscjr

请确认以下事项

  • 我已确认阅读并同意 AGPL-3.0 第15条
    本程序不提供任何明示或暗示的担保,使用风险由您自行承担。

  • 我已确认阅读并同意 AGPL-3.0 第16条
    无论何种情况,版权持有人或其他分发者均不对使用本程序所造成的任何损失承担责任。

  • 我确认我的描述清晰,语法礼貌,能帮助开发者快速定位问题,并符合社区规则。

  • 我已确认阅读了OpenList文档

  • 我已确认没有重复的问题或讨论。

  • 我已确认是OpenList的问题,而不是其他原因(例如 网络依赖操作)。

  • 我认为此问题必须由OpenList处理,而非第三方。

  • 我已确认这个问题在最新版本中没有被修复。

  • 我没有阅读这个清单,只是闭眼选中了所有的复选框,请关闭这个 Issue

OpenList 版本(必填)

v4.1.10

使用的存储驱动(必填)

物理储存

问题描述(必填)

单文件分享时,如果在链接后加入任意字符会暴露文件真实物理路径
例如:对于单文件分享链接:/@s/ivcInKg8/
在尾部加上任意字符xx变为/@s/ivcInKg8/xx
访问时返回错误页面:failed to get obj: stat /xx/share/apk/apkcombo-installer.apk/xx: not a directory

Image

日志(必填)

配置文件内容(必填)

配置文件中未找到相关设置

复现链接(可选)

No response

Metadata

Metadata

Assignees

No one assigned

    Labels

    Type

    No type

    Projects

    No projects

    Milestone

    No milestone

    Relationships

    None yet

    Development

    No branches or pull requests

    Issue actions