CVE:CVE-2023-22746
CNNVD:CNNVD-202302-308
CKAN是一个开源 Dms（数据管理系统）。用于为数据中心和数据门户提供动力。
CKAN 5.4.1之前版本存在安全漏洞，该漏洞源于如果用户没有通过 .env 文件中的环境变量设置自定义值，则会在不同的 CKAN 实例之间共享密钥，攻击者利用该漏洞可以伪造身份。
solution:Upgrade okfn ckan to a higher version than 2.8.12,2.9.7,and avoid the version (,2.8.12),[2.9.0,2.9.7)