CVE:CVE-2020-7651
CNNVD:CNNVD-202005-1441
snyk-broker是一款用于snyk.io和Git存储库之间访问的代理程序。
snyk-broker 4.79.0之前版本中存在安全漏洞。攻击者可通过GitHub Commits API中的补丁历史记录利用该漏洞读取Snyk内部网络的部分文件。
solution:Upgrade synk broker to a higher version than 4.79.0,and avoid the version (,4.79.0)