CVE:CVE-2022-32999
CNNVD:CNNVD-202206-2529
PyPI是Python基金会的一个 Python 的正式第三方软件套件的软件存储库。cloudlabeling是个人开发者的用于在本地部署 CloudLabeling 的 API。
PyPI v0.0.1版本的cloudlabeling包存在安全漏洞。攻击者利用该漏洞访问敏感的用户信息和数字货币密钥，以及提升权限。
solution:Upgrade pypi cloudlabeling to a higher version than 0.0.1,and avoid the version 0.0.1