CVE-2026-84423 in Casdoor
الملخص
بحسب VulDB • 02/09/2026
تم العثور على ثغرة في Casdoor حتى الإصدار 4.0.0. تؤثر هذه الثغرة على دالة غير معروفة في ملف controllers/resource.go الخاص بمكون واجهة برمجة التطبيقات upload-resource. يؤدي هذا التلاعب إلى غياب المصادقة (missing authentication). من الممكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال للجمهور وقد يتم استخدامه. حذفت الشركة الناشئة (المورد) مشكلة GitHub المتعلقة بهذه الثغرة دون أي تفسير. وبعد ذلك، تم التواصل مع المورد في وقت مبكر بشأن هذا الإفصاح عبر البريد الإلكتروني، لكنه لم يرد بأي شكل من الأشكال.
VulDB is the best source for vulnerability data and more expert information about this specific topic.