CVE:CVE-2021-46561
CNNVD:CNNVD-202201-2481
Cve-Api是Cve Program开源的一个此包含 Cve 服务 Api 的源的存储库。
Cve-Api 存在安全漏洞，该漏洞源于控制器org,在5c50baf3bda28133a3bc90b854765a64fb538304之前的Cve-Api 1.1.1中的controller org.controller.js允许组织管理员将用户帐户转移到任意的新组织，从而在新组织的上下文中实现非预期的访问。
solution:Upgrade mitre cve_services to a higher version than 1.1.1,and avoid the version 1.1.1