KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-23944 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
ShenYu（原名 Soul）是一款高性能，响应式的网关，同时也是应用于所有微服务场景的，可扩展、高性能、响应式的 API 网关解决方案。CVE-2022-23944 中，由于ShenYu存在对plugin端点验证不严格，攻击者可以构造恶意请求，获取plugin以及其中的配置信息，造成敏感信息泄漏。
影响范围
应用：apache shenyu（版本 2.4.0）
应用：apache shenyu（版本 2.4.1）
解决方案
升级至2.4.2 版本及其以上。
参考信息
http://www.openwall.com/lists/oss-security/2022/01/25/15
http://www.openwall.com/lists/oss-security/2022/01/25/5
http://www.openwall.com/lists/oss-security/2022/01/26/2
https://lists.apache.org/thread/dbrjnnlrf80dr0f92k5r2ysfvf1kr67y
https://seclists.org/oss-sec/2022/q1/74
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。