Node-RED-Dashboard <2.26.2 存在路径遍历漏洞,该漏洞源自于在/nodes/ui_base.js中,URL与'/ui_base/js/*'匹配,然后传递给path.join,如果缺乏对最终路径的验证会导致路径遍历漏洞…