CVE:CVE-2022-27891
CNNVD:CNNVD-202302-1362
Palantir是美国Palantir公司的一个数据平台，通过消除后端数据管理和前端数据分析之间的障碍来重新构想人们如何使用数据。
Palantir Gotham 103.30221005.0 之前版本存在访问控制错误漏洞，该漏洞源于包含一个未经身份验证的端点，该端点列出了堆栈中具有活动会话的所有活动用户名。
solution:Upgrade palantir gotham to a higher version than 3.22.10.4,and avoid the version (,3.22.10.4)