| CNNVD-ID编号 | CNNVD-202208-2184 |
| CVE编号 | CVE-2022-35144 |
| 发布时间 | 2022-08-04 |
| 更新时间 | 2022-08-05 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | N/A |
| 威胁类型 | 本地 |
| 厂 商 | N/A |
Renato是一个开源知识库平台，使用静态 Markdown 文件来支持您的知识库。 Renato v0.17.0版本存在安全漏洞，该漏洞源于具有本地访问权限的攻击者可以上传带有恶意 JavaScript 的 markdown 文件，该文件可以被未经身份验证的目标访问并执行。
来源:MISC
来源:MISC
来源:MISC
来源:MISC
链接：https://gainsec.com/2022/08/04/cve-2022-35142-cve-2022-35143-cve-2022-35144/
暂无