CVE:CVE-2014-0594
CNNVD:CNNVD-201806-633
Open Build Service（OBS）是一套通用的、以自动、一致和可重复的方式从源代码构建和分发软件包的系统。
OBS 2.4.6之前版本中存在安全漏洞，该漏洞源于程序错误的关闭了跨站请求伪造保护。攻击者可利用该漏洞未经用户同意发送请求。
solution:Upgrade opensuse open_build_service to a higher version than 2.4.6,and avoid the version (,2.4.6)