据悉,qBittorrent 4.5.0/4.5.1爆出一个严重的漏洞,可能会导致攻击者通过qBitorrent任意下载你主机上的文件。虽然此漏洞是在Windows系统发现的,但是为了安全考虑,如您使用的qBittorrent版本为4.5.0或者4.5.1的,不管是在Windows中安装还是在Linux中安装,应尽快卸载。
截止2023年2月28日0时,qBittorrent的版本尚未更新,最新版本仍是4.5.1,如需继续使用qBittorrent的,建议安装除了4.5.0和4.5.1以外的版本。
2023年3月2日更新:
2023年3月1日上午,qBittorrent更新了4.5.2版本,有使用qBittorrent 4.5.0和4.5.1这两个版本的,请立即更新到最新版本,或者降级到4.5.0版本以下!
发现漏洞的原文地址在:https://github.com/qbittorrent/qBittorrent/issues/18618,想了解更多的信息,可以自行去查阅。