抽出 – 読み込み – アップロード | 20,000 ドルのファイル読み取りバグ POC 方法論 from infosecwriteups.com

「Bad Bounty Hunting Series」は、一括インポーターUploadsPipelineを介して任意のファイルを読み取るバグを報告しました。
このバグはWilliam Bowlling氏によって発見され、「シンボリックリンク（ソフトリンクまたは簡易リンクとも呼ばれます）は、同じシステム内の別のファイルのように動作するファイルである/.symlinks>を参照しています」と記されています。