发布日期：2024-02-01

更新日期：2024-06-06

受影响系统：

Crafatar Crafatar < 2.1.5

描述：

CVE(CAN) ID: CVE-2024-24756

Crafatar是Crafatar公司的一个应用程序，提供基于皮肤的Minecraft头像，供外部应用程序使用。

Crafatar 2.1.5之前版本存在路径遍历漏洞，在默认情况下，攻击者可以利用该漏洞在此版本库中找到容器内所有没有保密的文件。

< **>

建议：

厂商补丁：

Crafatar

--------

厂商已发布了漏洞修复程序，请及时关注更新：

https://github.com/crafatar/crafatar/commit/bba004acc725b362a5d2d5dfe30cf60e7365a373

浏览次数：13

严重程度：0（网友投票）