CVE:CVE-2023-30948
CNNVD:CNNVD-202306-368
Palantir Foundry是美国Palantir公司的一个业务流程管理平台。
Palantir Foundry 2.249.0之前版本存在安全漏洞，该漏洞源于评论功能中存在一个安全缺陷，攻击者利用该漏洞可以将附件 UUID 注入其他任意评论以发现其内容。
solution:Upgrade palantir foundry_comments to a higher version than 2.249.0,and avoid the version (,2.249.0)