CVE:CVE-2023-37918
CNNVD:CNNVD-202307-1821
Dapr是Dapr开源的一个可移植、无服务器、事件驱动的运行时。
Dapr存在授权问题漏洞，该漏洞源于允许绕过API令牌身份验证，攻击者可以通过精心设计的HTTP请求对来自应用程序的调用进行身份验证。
solution:Upgrade linuxfoundation dapr to a higher version than 1.10.9,1.11.2,and avoid the version (,1.10.9),[1.11.0,1.11.2)