CVE-2024-24765 in CasaOS-UserService
Zusammenfassung
von VulDB • 14.06.2026
Der Dienst „CasaOS-UserService“ stellt Funktionen zur Benutzerverwaltung für CasaOS bereit. Vor Version 0.4.7 war die Pfadfilterung der URL für Benutzer-Avatar-Bilddateien nicht streng genug, was den Zugriff auf beliebige Dateien des Systems ermöglichte. Dies könnte es einem unbefugten Akteur ermöglichen, beispielsweise auf die CasaOS-Benutzerdatenbank zuzugreifen und möglicherweise Root-Rechte auf Systemebene zu erlangen. Mit Version 0.4.7 wird dieses Problem behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.