CVE:CVE-2021-32834
CNNVD:CNNVD-202109-448
Eclipse Keti是Eclipse基金会的一个使用基于属性的访问控制(ABAC)来保护restful API的服务。
Eclipse Keti 存在代码注入漏洞，该漏洞源于 Keti 中，能够创建策略集的用户可以通过发送恶意的 Groovy 脚本来运行任意代码，这些脚本将逃脱配置的 Groovy 沙箱。
solution:Upgrade eclipse keti to a higher version than -