CVE:CVE-2018-1000621
CNNVD:CNNVD-201807-468
Mycroft AI mycroft-core是一款智能语音应用程序。
Mycroft AI mycroft-core 18.2.8b及之前版本中的Websocket配置存在访问控制错误漏洞。攻击者可利用该漏洞执行代码。
solution:Upgrade mycroft mycroft-core to a higher version than 18.2.8b,and avoid the version (,18.2.8b]