CVE:CVE-2022-44009
CNNVD:CNNVD-202212-2530
StackStorm是一套事件驱动的自动化平台。该平台主要用于自动修复、安全响应、故障排除和程序部署等功能。
StackStorm 3.7.0版本存在安全漏洞，该漏洞源于Key-Value RBAC访问控制不当，没有检查Jinja过滤器中的权限，攻击者利用该漏洞可以访问其他用户的K/V对，可能导致敏感信息暴露。
solution:Upgrade stackstorm stackstorm to a higher version than 3.7.0,and avoid the version 3.7.0