(1)TorrentFlux的2.2之前版本和(2)torrentflux-b4rt的2.1-b4rt-972之前版本中的viewnfo.php存在目录遍历漏洞,远程认证用户可通过在path参数(该参数中包含..)读取任意文件。