search

achim1 / ctplot

webbased statistical analysis and plotting tool for DESY Zeuthen
GNU General Public License v3.0
0 stars 2 forks source link

Filesystem-Pfade leaken ins Frontend #33

Closed martinohmann closed 8 years ago

martinohmann commented 8 years ago

Im Frontend werden Dateisystempfade des Servers ausgeliefert. Potenzielles Sicherheitsrisiko.

Beispiel:

{
   "detaillevel":"expert",
   "n0":"",
   "experiment0":"Polarstern",
   "s0":"/home/<username>/devel/cosmicatweb/ctplot-data/data/Polarstern/2013_PS-nm-my.h5:/raw/PS_mu_nm_data",
   /* ... cropped for brevity ... */
}

Der volle Pfad wird im Frontend nicht benötigt. Im Beispiel reicht Polarstern/2013_PS-nm-my.h5:/raw/PS_mu_nm_data.