CVE:CVE-2022-39351
CNNVD:CNNVD-202210-1722
Dependency-Track是一套用于识别第三方组件风险的智能供应链组件分析平台。
Dependency-Track 4.6.0之前版本存在安全漏洞，该漏洞源于使用权限不足的有效API密钥执行API请求会导致API密钥以明文形式写入Dependency-Track的审核日志，有权访问审计日志的参与者可以利用此漏洞来访问有效的API密钥。
solution:Upgrade owasp dependency-track to a higher version than 4.6.0,and avoid the version (,4.6.0)