CVE:CVE-2021-41171
CNNVD:CNNVD-202110-1585
Elabftw是一套开源的实验数据托管平台。该平台运行于Linux系统中，并支持存储多种对象。
eLabFTW 存在安全漏洞，该漏洞源于在 4.1.0 之前的 eLabFTW 版本中，它允许攻击者通过在 HTTP Cookie 标头中使用许多不同的伪造 PHPSESSID 值来绕过暴力保护机制。
solution:Upgrade elabftw elabftw to a higher version than 4.1.0,and avoid the version (,4.1.0)