Hacker News:AI 热帖· samuelknight·· 10 天前AI 评分54
Vulnetic 复盘 OneDev GroovyGate:403 响应背后的 root 远程代码执行漏洞
GroovyGate RCE: Root Access Despite a 403
AI 导读
Vulnetic 称其对抗性 AI Sable 在 OneDev v16.5.6 中发现 GroovyGate 漏洞,低权限认证用户可在接口返回 403 的同时以 root 身份执行代码。
来源:Hacker News:AI 热帖 · vulnetic.ai