CVE:CVE-2022-23510
CNNVD:CNNVD-202212-2801
Cube.js是美国Cube.js开源的一个开源分析 API 平台。
Cube.js 0.31.24之前版本存在SQL注入漏洞，该漏洞源于所有经过身份验证的客户端都可以绕过SQL行级安全性并通过新引入的/v1/sql-runner端点运行任意SQL。
solution:Upgrade cube cube.js to a higher version than 0.31.23,and avoid the version 0.31.23