关联漏洞
标题：
Solara 安全漏洞
(CVE-2024-39903)
描述：Solara是widgetti开源的一个纯 Python、React 风格的框架。用于扩展 Jupyter 和 Web 应用程序。 Solara 1.35.1之前版本存在安全漏洞，该漏洞源于未能正确验证目录遍历序列的URI片段，攻击者利用此漏洞可以读取本地文件系统上的任意文件。
描述
A Local File Inclusion (LFI) vulnerability was identified in widgetti/solara, in version <1.35.1, which was fixed in version 1.35.1. This vulnerability arises from the application's failure to properly validate URI fragments for directory traversal sequences such as '../' when serving static files. An attacker can exploit this flaw by manipulating the fragment part of the URI to read arbitrary files on the local file system.
文件快照
id: CVE-2024-39903
info:
name: Solara <1.35.1 - Local File Inclusion
author: iamnoooob,rootxhar
...
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。