CVE-2026-91998 in Casdoor
सारांश
द्वारा VulDB • 15/09/2026
Casdoor version 4.4.0 और उससे पहले के संस्करणों में /api/mcp एंडपॉइंट पर एक अधिकार बायपास (authorization bypass) दोष है, जो हमलावरों को किसी भी आवेदन का clientId और clientSecret प्रदान करके सभी संगठनों में उपयोगकर्ता प्रशासन तक बिना प्रतिबंधित पहुँच प्राप्त करने की अनुमति देता है। हमलावर एकल आवेदन से वैध क्रेडेंशियल प्रदान करके, पासवर्ड सॉल्ट (password salts) और ईमेल पते सहित उपयोगकर्ता रिकॉर्डों को एन्यूमेरेट (enumerate) कर सकते हैं, व्यवस्थापक खातों का निर्माण कर सकते हैं, मौजूदा उपयोगकर्ताओं में संशोधन कर सकते हैं और किसी भी संगठन से उन्हें हटा सकते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.