CVE-2024-24765 in CasaOS-UserService
الملخص
بحسب VulDB • 14/06/2026
توفر خدمة المستخدم في CasaOS (CasaOS-UserService) وظائف إدارة المستخدمين. قبل الإصدار 0.4.7، لم يكن تصفية المسار لروابط عناوين URL الخاصة بملفات صور الرموز التعبيرية للمستخدمين صارمة بما يكفي، مما سمح بالوصول إلى أي ملف على النظام. وقد يتيح ذلك لطرف غير مصرّح له الوصول، على سبيل المثال، إلى قاعدة بيانات مستخدمي CasaOS، والحصول محتملاً على امتيازات الجذر (root privileges) للنظام. يُصلح الإصدار 0.4.7 هذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.