Appsmith 安全漏洞

Appsmith是Appsmith开源的一个用于构建、部署和维护内部应用程序的开源平台。 Appsmith 1.7.14 版本存在安全漏洞，该漏洞源于服务器端JavaScript注入，允许远程攻击者通过列表小部件的currentItem属性从服务器执行任意JavaScript代码，例如执行DoS攻击或实现信息泄漏。