漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Kahua before 0.7, when running multiple applications under a single supervisor, grants application access on the basis of username instead of username and database name, which allows remote authenticated users to obtain unauthorized access if different databases assign the same username to different user accounts.
漏洞信息
N/A
漏洞
N/A
漏洞
Kahua 权限认证和访问控制漏洞
漏洞信息
Kahua的0.7之前版本,在单个监管者下运行多个应用程序时,基于用户名而非用户名和数据库名来授予应用程序访问权,如果不同数据库给不同用户账户分配了同样的用户名则远程认证用户可以获取未授权的访问。
漏洞信息
N/A
漏洞
N/A