В репозитории stitionai/devika существует уязвимость локального чтения файлов, затрагивающая последнюю версию. Уязвимость связана с неправильной обработкой параметра ‘snapshot_path’ в конечной точке ‘/api/get-browser-snapshot’. Злоумышленник может воспользоваться этой уязвимостью, создав запрос с вредоносным параметром ‘snapshot_path’, что приведет к произвольному чтению файлов из системы. Эта проблема влияет на безопасность приложения, позволяя несанкционированный доступ к конфиденциальным файлам на сервере.