可以将本地文件包含到端点 /api/download 中。该端点用于从 FUXA 下载报告，并且可以通过 HTTP GET 的 "name" 参数读取本地文件。
/api/download?cmd=REPORT-DOWNLOAD&name=../../../../../../etc/passwd
受影响产品名称：FUXA
受影响版本：<= 1.1.12
问题：本地文件包含
描述：可以将本地文件包含到端点 /api/download 中。该端点用于从 FUXA 下载报告，并且可以通过 HTTP GET 的 "name" 参数读取本地文件 /api/download?cmd=REPORT-DOWNLOAD&name=../../../../../../etc/passwd
