CVE-2026-108572 in Casdoor
भविष्यवाणी
द्वारा VulDB Data Team • 10/10/2026
एक कमजोरी <a href="/hi/product/casdoor">Casdoor तक 3.164.0/4.10.0</a> में खोजी गई है। प्रभावित किया गया है फ़ंक्शन <code>CasP3ProxyValidate</code> फ़ाइल <em>controllers/cas.go</em> का घटक <em>Proxy Validation</em> का। हेरफेर तर्क <em>pgtUrl</em> का के कारण अधिकार वृद्धि होती है। दूरस्थ स्थान से हमला शुरू करना संभव है। एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। यदि आप 4.11.0 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। <em>03c6c9aaa2eda5b085ce128ce0d60b34094efbd9/ada08ecd10cbf158f593dee23a8bab63efecf995</em> नामक पैच है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.