Kallithea跨站请求伪造漏洞
漏洞描述
Kallithea是美国Software Freedom Conservancy组织下的一个项目,是一套免费的源码管理系统。该系统支持Mercurial和Git版本控制系统、托管代码、管理访问控制等。
Kallithea中存在跨站请求伪造漏洞。攻击者可利用该漏洞在受影响应用程序的已登录用户上下文中执行未授权操作。
FOFA 语句
app="kallithea跨站请求伪造"
系统自动生成，仅供参考
影响范围
Kallithea Kallithea
漏洞详情
暂无
漏洞 POC
暂无
修复建议
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接: