上传文件接口不应该暴露filePath
@XinLi-cyber đang làm issue này rồi.
Từ ngày 22/7/2025.
Đánh giá
Issue này chưa được đánh giá.
Mô tả
问题摘要 / Issue Summary
上传文件接口不应该暴露filePath
版本信息 / Version Information
v1.2.0
浏览器 / Browser
No response
操作系统 / Operating System
None
发生了什么？/ What happened?
上传文件接口暴露了filePath，有可能导致被攻击
期望的行为 / Expected Behavior
上传文件后只返回fileName
重现步骤 / Steps to Reproduce
上传头像，发现调用了http://localhost:8001/api/jober/v1/api/31f20efc7e0848deab6a6bc10fc3021e/file?aipp_id=79a98da64c5d41fe9b78e34c3d799a40，返参中带有filePath，其中显示了实际存储的目录地址信息。
相关日志 / Relevant Logs
额外信息 / Additional Context
需要考虑已有调用方：前端、后端的逻辑，避免此处修改导致链路中断
确认事项 / Confirmations
-
我已经搜索了现有的issues，确认这不是重复问题
I have searched existing issues and confirmed this is not a duplicate -
我已经阅读了项目文档和 FAQ
I have read the project documentation and FAQ -
我提供的信息准确完整
The information I provided is accurate and complete -
我愿意协助测试问题修复 (可选)
I'm willing to help test the bug fix (optional)
- Ngôn ngữ chính
- Java
- Star
- 1.5k
- Fork
- 233
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Chuẩn bị môi trường
- Không có Dockerfile hay tệp Docker Compose
- Có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của ModelEngine-Group/app-platform
-
期望AppEngine具备模型|应用远程拉取的功能Có thể làm lại được @XinLi-cyber đã nhận 175 ngày trước và không có pull request nào đang mở. Đang mởstatus: waiting-for-internal-feedback type: feature
ModelEngine-Group/app-platform#603 · 1 người được giao ·
-
发布的应用别人通过api调用是否支持token的用量？Có thể làm lại được @XinLi-cyber đã nhận 209 ngày trước và không có pull request nào đang mở. Đang mởstatus: waiting-for-internal-feedback type: feature
ModelEngine-Group/app-platform#601 · 1 người được giao ·
-
工作流HTTP节点在调用第三方HTTPS API接口时不支持关闭SSL证书校验开关Có thể làm lại được @XinLi-cyber đã nhận 269 ngày trước và không có pull request nào đang mở. Đang mởstatus: waiting-for-triage type: bug
ModelEngine-Group/app-platform#585 · 1 người được giao ·
-
工作流中运行HTTP节点出错，帮助信息没有帮助，对开发人员不友好Có thể làm lại được @XinLi-cyber đã nhận 269 ngày trước và không có pull request nào đang mở. Đang mởstatus: waiting-for-triage type: bug
ModelEngine-Group/app-platform#584 · 1 người được giao ·
-
知识库只支持Q/A对格式的excel文件导入，不支持pdf word等文件Có thể làm lại được @XinLi-cyber đã nhận 269 ngày trước và không có pull request nào đang mở. Đang mởstatus: waiting-for-triage type: bug
ModelEngine-Group/app-platform#583 · 1 bình luận · 1 người được giao ·
Tất cả issue của ModelEngine-Group/app-platform
Issue tương tự
-
bug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
scylladb/scylla-cdc-source-connector#350 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
agent:working documentation enhancement go:build lane:needs-decision
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
Sanne/incus-spawn#1435 · 3 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
area:shuffle bug priority:high requires-triage
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
apache/datafusion-comet#7062 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
wait for review
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
Maintainer thường phản hồi trong vòng 1 ngày
-
enhancement good first issue up-for-grabs
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 80/100
AnikethTS/ChangeRadar#22 ·
Maintainer thường phản hồi trong vòng 1 ngày