Docmost /api/attachments/img/avatar 文件读取漏洞（CVE-2025-57231）

Docmost 是一款开源的协作文档与知识管理平台（docmost/docmost），定位类似 Notion 与 Confluence，提供团队协作文档、空间与附件管理能力，广泛用于团队知识库与内部文档协作场景。其 0.21.0 版本的头像附件接口存在路径遍历漏洞，服务端对用户可控的附件路径未做规范化与边界校验，未认证攻击者可读取服务器任意本地文件，导致数据库凭据、环境变量、应用密钥等敏感配置泄露。