CVE:CVE-2022-45292
CNNVD:CNNVD-202212-2811
Funkwhale是Funkwhale公司的一个联邦、免费和社交音乐服务器。旨在帮助您欣赏音乐并发掘新的创作者和艺术家。
Funkwhale v1.2.8版本存在安全漏洞，该漏洞源于用户邀请在用于注册后不会永久过期，并且可以在删除帐户后再次使用。
solution:Upgrade funkwhale funkwhale to a higher version than 1.2.8,and avoid the version 1.2.8