CVE-2026-108572 in Casdoor

Prédiction

par VulDB Data Team • 10/10/2026

Une vulnérabilité a été trouvée dans <a href="/fr/product/casdoor">Casdoor jusqu’à 3.164.0/4.10.0</a>. Affecté par ce problème est la fonction <code>CasP3ProxyValidate</code> du fichier <em>controllers/cas.go</em> du composant <em>Proxy Validation</em>. L’utilisation de l’argument <em>pgtUrl</em> aboutit à &eacute;l&eacute;vation de privil&egrave;ges. L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. La mise à niveau vers la version 4.11.0 peut régler ce problème. Le nom du correctif est <em>03c6c9aaa2eda5b085ce128ce0d60b34094efbd9/ada08ecd10cbf158f593dee23a8bab63efecf995</em>. Il est suggéré de mettre à jour le composant affecté.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: VulDB
• Modérer: accepté
• Entrée: VDB-416229
• CPE: VulDB
• CWE: CWE-918 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-108572
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-108572
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-108572/