CVE:CVE-2022-41942
CNNVD:CNNVD-202211-3320
Sourcegraph是美国Sourcegraph公司的一款开源的代码搜索和导航工具。
Sourcegraph 4.1.0之前版本存在操作系统命令注入漏洞，该漏洞源于缺少对/list-gitolite端点主机参数的输入验证，存在命令注入漏洞。
solution:Upgrade sourcegraph sourcegraph to a higher version than 4.1.0,and avoid the version (,4.1.0)