CVE:CVE-2022-33002
CNNVD:CNNVD-202206-2526
KGExplore是个人开发者的一个公开的知识图谱探索项目。
PyPI v0.1.1版本至v0.1.2版本的KGExplore包存在安全漏洞。攻击者利用该漏洞访问敏感的用户信息和数字货币密钥，以及提升权限。
solution:Upgrade pypi explore to a higher version than 0.1.2,and avoid the version [0.1.1,0.1.2]