漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Directory Traversal vulnerability in Papermark 0.20.0 and prior allows authenticated attackers to retrieve arbitrary files from an S3 bucket through its CloudFront distribution via the "POST /api/file/s3/get-presigned-get-url-proxy" API
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Papermark 安全漏洞
Vulnerability Description
Papermark是Marc Seitz个人开发者的一个文档分析软件。 Papermark 0.20.0及之前版本存在安全漏洞，该漏洞源于通过POST /api/file/s3/get-presigned-get-url-proxy API未正确限制访问，可能导致经过身份验证的攻击者从S3存储桶中检索任意文件。
CVSS Information
N/A
Vulnerability Type
N/A