TakesウェブフレームワークのTkFiles（バージョン2.0-SNAPSHOTまで）は、HTTPリクエストパスをファイルシステムで解決する前に正規化処理を行っていません。その結果、リモートの攻撃者はリクエストパスに../シーケンスを含めることで、設定されたベースディレクトリから脱出し、ホストシステム上の任意のファイルを読み取ることができます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。