CVE:CVE-2023-39846
CNNVD:CNNVD-202308-1477
KONGA是荷兰Panagis Tselentis个人开发者的一个功能齐全的开源、多用户 GUI。
Konga v0.14.9版本存在安全漏洞，该漏洞源于允许攻击者通过精心设计的 JWT 令牌绕过身份验证。
solution:Upgrade pantsel konga to a higher version than 0.14.9,and avoid the version 0.14.9