KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-36098 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
XWIki Platform 是一个通用的Wiki平台,为基于其构建的应用程序提供运行时服务。CVE-2022-36098 ，对文档具有查看权限的用户可利用模板中的tag，构造恶意请求注入Groovy等表达式，从而可执行任意代码，控制服务器。
安全版本
XWIki Platform 13.10.6
XWIki Platform 14.4
影响范围
应用：xwiki xwiki（影响面 Up to (excluding) 13.10.6）
应用：xwiki xwiki（影响面 Up to (excluding) 14.4）
解决方案
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考信息
https://github.com/xwiki/xwiki-platform/commit/4f290d87a8355e967378a1ed6aee23a06ba162eb
https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-c5v8-2q4r-5w9v
https://jira.xwiki.org/browse/XWIKI-19752
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。