私有部署知识库

A5站长网9月28日消息，私有部署文档与知识库系统MrDoc的开源版发布v1.1.1，更新重心放在安全修复上：PDF导出时未做内容转义，可能被利用造成远程命令执行；低版本mammonth组件处理Word导入时存在文件读取漏洞；用户Token接口获取文集文档列表的越权问题也一并修正，修复后接口只返回用户自己创建的文档。自托管系统最怕的就是这类漏洞。私有部署的前提是数据在自己手里，一旦导出、导入这类高