Уязвимость функции upload_to_input_dir фреймворка LightRAG, позволяющая нарушителю обойти ограничения безопасности

Уязвимость функции upload_to_input_dir фреймворка LightRAG связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю обойти ограничения безопасности

CVE: CVE-2025-6773
CVSS v2.0: 4.3