KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-1535216 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
YApi 是高效、易用、功能强大的api 管理平台，旨在为开发、产品、测试人员提供更优雅的接口管理服务。可以帮助开发者轻松创建、发布、维护API。在旧版本中，Yapi前台存在注入，攻击者可利用该漏洞获取相关token，并配合沙箱绕过执行任意命令。
影响范围
官方公告未列出受影响软件明细，请结合自身业务使用的组件版本进行排查。
解决方案
Yapi官方已发布安全更新，请尽快升级。
参考信息
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。