CVE:CVE-2022-27894
CNNVD:CNNVD-202211-2099
Palantir是美国Palantir公司的一个数据平台，通过消除后端数据管理和前端数据分析之间的障碍来重新构想人们如何使用数据。
Palantir Foundry Blobster 3.228.0之前版本存在跨站脚本漏洞，该漏洞源于存在跨站脚本(XSS)，该漏洞可能允许有权访问Foundry的攻击者对其他用户发起攻击。
solution:Upgrade palantir foundry_blobster to a higher version than 3.227.0,and avoid the version [3.207.0,3.227.0)