上传文件接口不应该暴露filePath
@XinLi-cyber ci sta già lavorando.
Dal 22/7/2025.
Valutazione
Questa issue non è ancora stata valutata.
Descrizione
问题摘要 / Issue Summary
上传文件接口不应该暴露filePath
版本信息 / Version Information
v1.2.0
浏览器 / Browser
No response
操作系统 / Operating System
None
发生了什么？/ What happened?
上传文件接口暴露了filePath，有可能导致被攻击
期望的行为 / Expected Behavior
上传文件后只返回fileName
重现步骤 / Steps to Reproduce
上传头像，发现调用了http://localhost:8001/api/jober/v1/api/31f20efc7e0848deab6a6bc10fc3021e/file?aipp_id=79a98da64c5d41fe9b78e34c3d799a40，返参中带有filePath，其中显示了实际存储的目录地址信息。
相关日志 / Relevant Logs
额外信息 / Additional Context
需要考虑已有调用方：前端、后端的逻辑，避免此处修改导致链路中断
确认事项 / Confirmations
-
我已经搜索了现有的issues，确认这不是重复问题
I have searched existing issues and confirmed this is not a duplicate -
我已经阅读了项目文档和 FAQ
I have read the project documentation and FAQ -
我提供的信息准确完整
The information I provided is accurate and complete -
我愿意协助测试问题修复 (可选)
I'm willing to help test the bug fix (optional)
- Lingua principale
- Java
- Stelle
- 1.5k
- Fork
- 233
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Guida per i contributori
Apri la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di ModelEngine-Group/app-platform
-
期望AppEngine具备模型|应用远程拉取的功能 Apertastatus: waiting-for-internal-feedback type: feature
ModelEngine-Group/app-platform#603 · 1 assegnatario ·
-
发布的应用别人通过api调用是否支持token的用量？ Apertastatus: waiting-for-internal-feedback type: feature
ModelEngine-Group/app-platform#601 · 1 assegnatario ·
-
status: waiting-for-triage type: bug
ModelEngine-Group/app-platform#585 · 1 assegnatario ·
-
status: waiting-for-triage type: bug
ModelEngine-Group/app-platform#584 · 1 assegnatario ·
-
status: waiting-for-triage type: bug
ModelEngine-Group/app-platform#583 · 1 commento · 1 assegnatario ·
Tutte le issue di ModelEngine-Group/app-platform
Issue simili
-
certification
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 80/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
-
[BUG] ECR GetAuthorizationToken returns a proxyEndpoint for the default region, not the request's Apertabug ecr
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
-
Needs: Triage Type: Feature request
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
AntennaPod/AntennaPod#8794 ·
-
agentic-workflows
Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100
github/copilot-sdk#2760 ·