Pentaho Spring APIs require-cfg.js 存在越权访问漏洞(CVE-2021-31602)

Pentaho是世界上最流行的开源商务智能软件,以工作流为核心的，强调面向解决方案而非工具组件的，基于java平台的商业智能(BusinessIntelligence,BI)套件BI。Pentaho Spring APIs可通过发送特殊请求的请求包，导致越权访问，获取敏感数据