CVE:CVE-2015-1613
CNNVD:CNNVD-201502-338
RhodeCode是一套开源的代码库浏览和管理工具，它内嵌 push/pull 服务器、支持LDAP/AD以及权限系统。
RhodeCode 2.2.6及之前版本中存在安全漏洞。远程攻击者可借助update_repo、get_locks或get_user_groups API方法利用该漏洞获取敏感信息（API密钥等）。
solution:Upgrade rhodecode rhodecode_enterprise to a higher version than 2.2.6,and avoid the version (,2.2.6]