Hoverfly < v1.10.3 的/api/v2/simulation接口存在任意文件读取漏洞，攻击者可以通过使用`../`段来逃离基本路径，从而访问任何任意文件。

目前官方已发布漏洞修复版本，建议用户升级到安全版本：https://hoverfly.io/