跳到正文
原文
Hacker News:AI 热帖· samuelknight·· 10 天前AI 评分54

Vulnetic 复盘 OneDev GroovyGate:403 响应背后的 root 远程代码执行漏洞

GroovyGate RCE: Root Access Despite a 403

AI 导读

Vulnetic 称其对抗性 AI Sable 在 OneDev v16.5.6 中发现 GroovyGate 漏洞,低权限认证用户可在接口返回 403 的同时以 root 身份执行代码。

来源:Hacker News:AI 热帖 · vulnetic.ai