CVE:CVE-2020-10591
CNNVD:CNNVD-202003-919
Walmart Labs Concord是一款工作流服务器。该产品主要用于工作流程编排和持续部署管理等。
Walmart Labs Concord 1.44.0之前版本中存在安全漏洞。远程攻击者可借助api/v1/apikey利用该漏洞获取主机信息、节点和API源数据等信息。
solution:Upgrade walmart concord to a higher version than 1.44.0,and avoid the version (,1.44.0)