CVE:CVE-2021-38615
CNNVD:CNNVD-202109-317
Eigen NLP是一套自然语言处理系统。
Eigen NLP存在安全漏洞，该漏洞源于缺少对auth v1 sso config的访问控制，sso配置端点允许任何登录用户(guest、standard或admin)查看和修改信息。
solution:Upgrade eigentech natural_language_processing to a higher version than 3.10.1,and avoid the version 3.10.1