查看已上传到团队文件夹的文件名时，低于 5.7.0 版本的 Windows 版 Keybase 客户端中存在路径遍历漏洞。恶意用户可能会使用特别设计的文件名将文件上传到共享文件夹，从而导致用户执行未打算在其主机上使用的应用程序。如果恶意用户利用 Keybase 客户端公用文件夹共享功能的这个问题，则可能导致执行远程代码。
在 Windows 版 Keybase 客户端 5.7.0 版本中，Keybase 已解决此问题。用户可以通过应用最新更新或从 https://keybase.io/download 下载包含所有最新安全更新的最新 Keybase 软件来确保自身安全。
报告者：m4t35z
| Revision | Date | Description |
|---|---|---|
| 1.0 | 11/09/2021 | 首次出版 |
