CVE:CVE-2022-31683
CNNVD:CNNVD-202212-3558
Concourse是Concourse开源的一个用 Go 编写的自动化系统。
Concourse 7.x.y至7.8.3之前的版本和6.x.y至6.7.9之前的版本存在安全漏洞，该漏洞源于其用户可以发送一个请求，请求体包括:team_name=team2，以绕过团队范围检查，获得对属于任何其他团队的某些资源的访问权。
solution:Upgrade pivotal_software concourse to a higher version than 6.7.9,7.8.3,and avoid the version [6.0.0,6.7.9),[7.0.0,7.8.3)