CVE:CVE-2020-7648
CNNVD:CNNVD-202005-1446
snyk-broker是一款用于snyk.io和Git存储库之间访问的代理程序。
snyk-broker 4.72.2之前版本中存在安全漏洞。攻击者可利用该漏洞读取任意文件。
solution:Upgrade synk broker to a higher version than 4.72.2,and avoid the version (,4.72.2)