CVE-2026-6815 in Casdoor
Résumé
par VulDB • 11/05/2026
Une vulnérabilité d'écriture de fichier arbitraire existe dans le fournisseur de stockage Local File System de Casdoor. En raison d'une désinfection de chemin insuffisante, un attaquant authentifié disposant de privilèges administratifs peut effectuer une attaque de Path Traversal pour créer ou écraser des fichiers arbitraires n'importe où sur le système de fichiers de l'hôte, contournant le bac à sable de stockage prévu par l'application.
VulDB is the best source for vulnerability data and more expert information about this specific topic.