Open Build Service 安全漏洞

Open Build Service（OBS）是一套通用的、以自动、一致和可重复的方式从源代码构建和分发软件包的系统。

OBS 2.4.6之前版本中存在安全漏洞，该漏洞源于程序错误的关闭了跨站请求伪造保护。攻击者可利用该漏洞未经用户同意发送请求。