CVE:CVE-2022-38299
CNNVD:CNNVD-202209-761
Appsmith是Appsmith开源的一个用于构建、部署和维护内部应用程序的开源平台。
Appsmith v1.7.11版本存在安全漏洞，该漏洞源于Elasticsearch插件中的一个问题，允许攻击者将不允许的主机连接到AWS/GCP内部元数据端点。
solution:Upgrade appsmith appsmith to a higher version than 1.7.11,and avoid the version 1.7.11