CVE:CVE-2022-23470
CNNVD:CNNVD-202212-2584
Galaxy是Galaxy Project开源的一个 FAIR 数据分析的开源平台。
Galaxy 22.01 和 Galaxy 22.05版本存在安全漏洞，该漏洞源于存在任意文件读取，可用于读取运行 Galaxy 的操作系统用户可访问的任何文件。
solution:Upgrade galaxyproject galaxy to a higher version than 22.05,and avoid the version [22.01,22.05]