【安全漏洞】开源版17.1无法真实退出

2022-07-06 16:04:05
刘伟
  • 访问次数: 1
  • 注册日期: 2022-07-06
  • 最后登录: 2022-07-06
  • 我的积分: 67
  • 门派等级: 无门派

复现步骤:

1、新打开Chrome浏览器;

2、输入禅道地址进入登录页面;

3、输入“账号“和”密码”,不选择“保持登录”;

4、点击“登录”;

5、在进入系统后,点击右上角头像,点击“退出”,进入登录页面;

6、不关闭浏览器,打开“新标签页”,输入禅道地址,发现自动登录,并进入首页。

备注:如果关闭浏览器,则会 成功退出。

+10 刘伟 最后编辑, 2022-07-06 16:05:52
沙发
2022-07-06 17:14:40
马超
  • 访问次数: 1140
  • 注册日期: 2018-06-20
  • 最后登录: 2022-08-08
  • 我的积分: 3742
  • 门派等级: 玄清 等级3 真人
可以重现,感谢反馈,奖励您10积分。
1/1 1