标签 · 堡垒机

堡垒机自己门没锁：JumpServer 普通账号一个参数，拿走管理员 Access Key

周一打开安全公告页，JumpServer 那条更新看着平平无奇，细读一遍才冒冷汗——堡垒机，管住全公司 root 钥匙的那个东西，自己先漏了风。漏洞本身一句话就能说明白：SQL 查询过滤...