CVE-2026-105307 in Casdoor
الملخص
بحسب VulDB • 05/10/2026
تم اكتشاف ثغرة في Casdoor حتى الإصدار 3.161.1. تتأثر دالة ApiFilter الموجودة في الملف routers/authz_filter.go للمكون API Endpoint. يؤدي إجراء عملية تلاعب إلى فقدان المصادقة (missing authentication). يمكن بدء الهجوم عن بُعد. تم نشر الاستغلال (exploit) علناً وقد يتم استخدامه. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.