CVE-2026-108572 in Casdoor
Zusammenfassung
von VulDB • 11.10.2026
Es wurde eine Sicherheitslücke in Casdoor bis zu den Versionen 3.164.0/4.10.0 festgestellt. Betroffen ist die Funktion `CasP3ProxyValidate` der Datei `controllers/cas.go` der Komponente Proxy Validation. Eine solche Manipulation des Arguments `pgtUrl` führt zu Server-Side Request Forgery (SSRF). Der Angriff kann aus der Ferne durchgeführt werden. Die Exploit-Code wurde öffentlich bekannt gemacht und kann verwendet werden. Ein Upgrade auf Version 4.11.0 behebt dieses Problem. Der Name des Patches ist `03c6c9aaa2eda5b085ce128ce0d60b34094efbd9/ada08ecd10cbf158f593dee23a8bab63efecf995`. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.