CVE:CVE-2023-22481
CNNVD:CNNVD-202303-366
FreshRSS是FreshRSS开源的一个免费的、可自行托管的 RSS 聚合器。
FreshRSS存在日志信息泄露漏洞，该漏洞源于在身份验证失败的情况下，用户提供的密码将明文记录在users/_/log_api.txt中。
solution:Upgrade freshrss freshrss to a higher version than 1.21.0,and avoid the version [1.9.0,1.21.0)