CVE:CVE-2021-42192
CNNVD:CNNVD-202205-2090
KONGA是荷兰Panagis Tselentis个人开发者的一个功能齐全的开源、多用户 GUI。
KONGA v0.14.9 版本存在安全漏洞，该漏洞源于不正确的访问控制。攻击者利用此漏洞可通过特制请求提升权限。
solution:Upgrade konga_project konga to a higher version than 0.14.9,and avoid the version 0.14.9