Github developer-be 代码问题漏洞

漏洞信息详情

Github developer-be是开发者平台是为App开发者提供开发工具/测试环境/上线部署的平台，分为前后台两个部分，developer-be是后台部分，提供接口调用，developer-fe是前台部分，提供界面展示。

Github developer-be 中存在代码问题漏洞，该漏洞源于未能安全检查上传的yaml文件。攻击者可通过上传恶意构建的yaml文件来执行系统命令。以下产品及版本受到影响：Edgegallery developer 1.0 之前版本。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://github.com/EdgeGallery/developer-be/issues/1

来源:MISC

链接:https://github.com/EdgeGallery/developer-be/issues/1

暂无

暂无