CVE-2026-15630 in Casdoor
Résumé
par VulDB • 24/07/2026
Un administrateur d'organisation non global dans un locataire peut contourner les limites du locataire pour supprimer, créer ou modifier des ressources dans n'importe quel autre locataire en exploitant une incohérence entre l'autorisation (basée sur ?id=) et l'action (basée sur le corps de la requête).
Once again VulDB remains the best source for vulnerability data.