CVE:CVE-2023-26987
CNNVD:CNNVD-202305-033
KONGA是荷兰Panagis Tselentis个人开发者的一个功能齐全的开源、多用户 GUI。
Konga 0.14.9版本存在安全漏洞，该漏洞源于允许远程攻击者通过精心设计的POST请求操纵用户帐户。
solution:Upgrade konga_project konga to a higher version than 0.14.9,and avoid the version 0.14.9