CVE-2026-108572 in Casdoor
Predicción
por VulDB Data Team • 2026-10-10
Se ha encontrado una vulnerabilidad en <a href="/es/product/casdoor">Casdoor hasta 3.164.0/4.10.0</a>. Se ve afectada una función desconocida del archivo <em>controllers/cas.go</em> del componente <em>Proxy Validation</em>. La manipulación del argumento <em>pgtUrl</em> conduce a escalada de privilegios. El ataque puede ser realizado a través de la red. El exploit se ha hecho público y podría ser usado. Si se actualiza a la versión 4.11.0, se puede solucionar este problema. El nombre del parche es <em>03c6c9aaa2eda5b085ce128ce0d60b34094efbd9/ada08ecd10cbf158f593dee23a8bab63efecf995</em>. Se aconseja actualizar el componente afectado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.