vantage6 安全漏洞

vantage6是vantage6开源的一个用于 Secure Insight eXchange 的开源 priVAcy preserviNg federalTed leArningG 基础架构。 vantage6 4.2.2及之前版本存在安全漏洞，该漏洞源于可以通过调用API路由来查找存在哪些用户名，如果用户丢失密码或MFA令牌，这些路由会向用户发送电子邮件。