[报告] 某些插件在加载时包含文件系统路径
作者: Arlen22创建于 2026年9月2日更新于 2026年9月3日
标签bugneedswork
在更改源 TW5 文件夹的文件系统路径后, MWS 重新打包了以下插件,表明它们在插件中保存了文件系统路径。 通常情况下, 对于公共服务器来说, 不建议暴露文件系统路径, 而且在 Node TW5 服务器上, 写操作始终具有特权, 而读操作可以是公开的, 因此这会泄露有关服务器的信息给没有特权的用户。
内容来源: TiddlyWiki/TiddlyWiki5