Уязвимость инструмент для разработки веб-приложений Butterfly, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю осуществить SSRF-атаку

Уязвимость инструмент для разработки веб-приложений Butterfly связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить SSRF-атаку

CVE: CVE-2024-47883
CVSS v2.0: 9.4