CVE:CVE-2021-43786
CNNVD:CNNVD-202111-2192
NodeBB是Design Create Play团队的一套使用Node.js（一套建立在Google V8 JavaScript引擎之上的网络应用平台）构建的论坛系统。
Nodebb 中存在授权问题漏洞，该漏洞源于产品的令牌验证逻辑错误。攻击者可通过该漏洞使用master令牌访问API。以下产品及版本受到影响：Nodebb v1.18.5 之前版本。
solution:Upgrade nodebb nodebb to a higher version than 1.18.4,and avoid the version [1.15.0,1.18.4]