CVE-2024-24765 in CasaOS-UserService
Résumé
par VulDB • 24/05/2026
CasaOS-UserService fournit des fonctionnalités de gestion des utilisateurs à CasaOS. Avant la version 0.4.7, le filtrage des chemins d'accès dans l'URL pour les fichiers d'image d'avatar utilisateur n'était pas suffisamment strict, permettant ainsi l'accès à n'importe quel fichier du système. Cela pourrait permettre à un acteur non autorisé d'accéder, par exemple, à la base de données des utilisateurs de CasaOS, et potentiellement d'obtenir les privilèges root du système. La version 0.4.7 corrige ce problème.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.