Cola Dnslog v1.3.2にはディレクトリトラバーサルの脆弱性が存在します。TXTレコードのDNSクエリを処理する際、アプリケーションは要求されたURL（またはその一部）をベースパスに直接os.path.joinで連結します。この処理によって、ディレクトリトラバーサルや絶対パスのインジェクションが可能となり、機密情報が漏洩するおそれがあります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。