Обход каталогов в JetBrains Datalore позволяет читать произвольные файлы без аутентификации
В JetBrains Datalore, среде для совместной работы с данными и аналитическими блокнотами, обнаружили уязвимость обхода каталогов. Обратиться к ней можно без входа в систему, а результатом становится чтение файлов, доступных процессу сервера.
