Divante vue-storefront-api 1.11.1及之前版本和storefront-api 1.0-rc.1及之前版本中存在安全漏洞。攻击者可借助特制HTTP请求利用该漏洞获取完整路径和节点模块名称。