CVE:CVE-2022-43140
CNNVD:CNNVD-202211-2985
Keking kkFileView是中国凯京科技（Keking）公司的一个 Spring-Boot 打造文件文档在线预览项目。
kkFileView v4.1.0版本存在安全漏洞，该漏洞源于组件cn.keking.web.controller.OnlinePreviewController#getCorsFile包含服务器端请求伪造(SSRF)，允许攻击者通过将精心制作的URL注入url参数来强制应用程序发出任意请求。
solution:Upgrade keking kkfileview to a higher version than 4.1.0,and avoid the version 4.1.0