CVE:CVE-2023-38510
CNNVD:CNNVD-202307-2161
Tolgee是一个开源的多语言翻译和本地化平台，旨在帮助开发团队轻松管理和维护多语言的软件应用程序和网站。
Tolgee 3.14.0 到 3.23.1版本存在安全漏洞，该漏洞源于当使用 API 密钥发出请求时，后端无法验证与该密钥关联的权限范围，从而有效地绕过某些端点的权限检查。
solution:Upgrade tolgee tolgee to a higher version than 3.23.1,and avoid the version [3.14.0,3.23.1)