CVE:CVE-2023-25230
CNNVD:CNNVD-202303-479
loonflow是blackholll个人开发者的一个基于 django 的工作流引擎。
loonflow r2.0.14版本存在安全漏洞。攻击者利用该漏洞执行服务器端请求伪造 (SSRF) 攻击。
solution:Upgrade loonflow_project loonflow to a higher version than r2.0.14,and avoid the version r2.0.14