CVE:CVE-2023-0298
CNNVD:CNNVD-202301-1135
firefly-iii是一个免费的开源个人理财经理。
firefly-iii 5.8.0之前的版本存在授权问题漏洞，该漏洞源于其API无法正确检查授权。
solution:Upgrade firefly-iii firefly_iii to a higher version than 5.8.0,and avoid the version (,5.8.0)