WeOps 自定义登录接口 /login/custom/validate_code_login/ 存在认证校验缺陷。该接口原有实现中，验证码及其校验值均可由客户端提交，攻击者可能通过构造请求绕过登录验证，获取有效用户登录凭证。 成功利用后，攻击者可能冒用指定用户身份访问其权限范围内的功能及数据；若冒用管理员账号，可能进一步获取业务、主机等资产信息。…
WeOps 自定义登录接口认证绕过修复
替换python36e镜像
替换python36e镜像 x86_64镜像下载地址：docker pull docker-bkrepo.cwoa.net/ce1b09/weops-docker/python36e:1.0aarch64镜像下载地址：docker pull docker-bkrepo.cwoa.net/ce1b09/weops-docker/python36e-a…