WeOps 自定义登录接口 /login/custom/validate_code_login/ 存在认证校验缺陷。该接口原有实现中，验证码及其校验值均可由客户端提交，攻击者可能通过构造请求绕过登录验证，获取有效用户登录凭证。 成功利用后，攻击者可能冒用指定用户身份访问其权限范围内的功能及数据；若冒用管理员账号，可能进一步获取业务、主机等资产信息。…

环境准备 准备机器a 建议操作系统 ：麒麟 V10 ARM 架构 建议机器配置 推荐配置：建议 16 核 48G，硬盘 200G 以上 机器数量：3 台(标准部署，不含日志模块、报表模块、APM 模块) 选择第一台为中控机进行安装部署操作，使用 root 账号登录。 在每台机器上创建一个 /data 目录（建议挂载独立的磁盘或者分区） mkdir …

替换python36e镜像 x86_64镜像下载地址：docker pull docker-bkrepo.cwoa.net/ce1b09/weops-docker/python36e:1.0aarch64镜像下载地址：docker pull docker-bkrepo.cwoa.net/ce1b09/weops-docker/python36e-a…