CVE:CVE-2022-36006
CNNVD:CNNVD-202208-3060
Arvados是用于管理和分析生物医学大数据的开源平台。
Arvados 2.4.1之前版本存在代码问题漏洞，该漏洞源于反序列化不安全，攻击者利用该漏洞可以通过特制的 JSON 有效负载执行任意代码。
solution:Upgrade arvados arvados to a higher version than 2.4.2,and avoid the version (,2.4.2)