CVE:CVE-2022-32169
CNNVD:CNNVD-202209-2843
Bytebase是Bytebase开源的一个面向 DevOps 团队的基于 Web 的、零配置、无依赖的数据库架构更改和版本控制管理工具。
Bytebase 0.1.0 到1.0.4版本存在安全漏洞，该漏洞源于不限制低权限用户访问，攻击者利用该漏洞可以通过“Admin”查看“OPEN”和“CLOSED”。
solution:Upgrade bytebase bytebase to a higher version than 1.0.4,and avoid the version [0.1.0,1.0.4]