存在服务器目录遍历漏洞

[SamualHe]

版本号：jeecgboot 2.4.6

问题描述：低权限账号访问http://localhost:8080/jeecg-boot/online/cgform/head/fileTree?_t=1632524014&parentPath=/

直接返回服务器文件目录信息

截图&代码：

友情提示（为了提高issue处理效率）：

• 未按格式要求发帖，会被直接删掉;
• 请自己初判问题描述是否清楚，是否方便我们调查处理；
• 针对问题请说明是Online在线功能(需说明用的主题模板)，还是生成的代码功能；
• 描述过于简单或模糊，导致无法处理的，会被直接删掉；

[SamualHe]

onlCgformHeadController类的fileTree方法没有权限控制

[zhangdaiscott]

收录，感谢

[zhangdaiscott]

已经修复，下个版本发布