CVE:CVE-2022-4096
CNNVD:CNNVD-202211-3213
Appsmith是Appsmith开源的一个用于构建、部署和维护内部应用程序的开源平台。
Appsmith 1.8.2之前版本存在安全漏洞，攻击者利用该漏洞可以通过 DNS 重新绑定技术执行经过身份验证的服务器端请求伪造 (SSRF)，以命中 AWS 内部元数据端点并检索数据。
solution:Upgrade appsmith appsmith to a higher version than 1.8.2,and avoid the version (,1.8.2)