CVE:CVE-2023-40027
CNNVD:CNNVD-202308-1382
Keystone是OpenStack开源的一款强大的CMS。用于帮助您比任何其他 Cms 或应用程序框架更快地构建和扩展。
Keystone 存在安全漏洞，该漏洞源于当 ui.isAccessAllowed 设置为 undefined 时，adminMeta GraphQL 查询可公开访问。
solution:Upgrade keystonejs keystone to a higher version than 5.5.1,and avoid the version (,5.5.1)