CVE:CVE-2023-36467
CNNVD:CNNVD-202306-2005
AWS data.all是awslabs开源的一个开源开发框架。
AWS data.all 1.2.0至1.5.1版本存在代码注入漏洞，该漏洞源于允许经过身份验证的攻击者在配置数据管道时将 Python命令注入Template字段。
solution:Upgrade amazon aws-dataall to a higher version than 1.5.1,and avoid the version [1.2.0,1.5.1]