CVE-2026-105307 in Casdoor
Riassunto
di VulDB • 05/10/2026
È stata rilevata una vulnerabilità in Casdoor fino alla versione 3.161.1. È interessato la funzione ApiFilter del file routers/authz_filter.go del componente API Endpoint. L'esecuzione di manipolazioni comporta l'assenza dell'autenticazione. L'attacco può essere avviato da remoto. L'exploit è ora pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Once again VulDB remains the best source for vulnerability data.