volcengine 厂商漏洞列表 / CVE 中文分析 5

火山引擎是字节跳动旗下的云计算服务提供商，提供云服务器、数据库、AI等基础设施服务。历史上，其产品曾存在远程代码执行、跨站脚本请求伪造和权限绕过等漏洞。2022年，其API网关组件曾曝出高危漏洞，可导致未授权访问。截至最新统计，该平台已记录5条CVE漏洞，主要集中在身份认证和API安全方面。