CVE:CVE-2022-1681
CNNVD:CNNVD-202205-3068
Wiki.js是Requarks.io团队的一套基于Node.js并使用JavaScript语言编写的开源Wiki软件。
Wiki.js 2.5.281之前版本存在安全漏洞，该漏洞源于使用备用路径或通道绕过身份验证。攻击者利用该漏洞获得root用户权限。
solution:Upgrade requarks wiki.js to a higher version than 2.5.281,and avoid the version (,2.5.281)