activeCollab是一个项目管理和协作工具。 activeCollab 2.1 Corporate允许远程攻击者可以借助登陆脚本中的一个无效的re_route参数,获得敏感信息,该参数在一个错误信息中泄露安装路径。