KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-39205 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
OneDev是一个开源的一体化的DevOps平台。2022年9月23日互联网上公开披露其多个漏洞，在 CVE-2022-39205 中，攻击者可构造恶意请求绕过相关验证措施，从而执行任意代码，控制服务器。
影响范围
应用：onedev_project onedev（影响面 Up to (excluding) 7.3.0）
解决方案
官方已发布安全更新，建议升级至7.3.0及其更高版本。
参考信息
https://blog.sonarsource.com/onedev-remote-code-execution/
https://github.com/theonedev/onedev/commit/f1e97688e4e19d6de1dfa1d00e04655209d39f8e
https://github.com/theonedev/onedev/releases/tag/v7.3.0
https://github.com/theonedev/onedev/security/advisories/GHSA-4f9h-h82c-4xm2
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。