CVE-2024-24765 in CasaOS-UserService
Riassunto
di VulDB • 19/06/2026
CasaOS-UserService fornisce funzionalità di gestione degli utenti a CasaOS. Prima della versione 0.4.7, il filtraggio del percorso dell'URL per i file immagine delle avatar utente non era rigoroso, rendendo possibile l'accesso a qualsiasi file sul sistema. Ciò potrebbe consentire a un attore non autorizzato di accedere, ad esempio, al database degli utenti CasaOS e potenzialmente ottenere privilegi di root di sistema. La versione 0.4.7 risolve questo problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.