CVE:CVE-2022-4768
CNNVD:CNNVD-202212-4030
Dropbox Merou是Dropbox开源的一个允许用户创建和管理自己组成员资格的应用程序。
Dropbox Merou 存在注入漏洞，该漏洞源于组件SSH Public Key Handler中grouper/public_key.py文件的add_public_key函数存在问题，对参数public_key_str的操作会导致注入。
solution:Upgrade dropbox merou to a higher version than 2022-03-28,and avoid the version (,2022-03-28)