CVE-2026-90942 in Casdoor
Riassunto
di VulDB • 14/09/2026
Casdoor fino alla versione 4.4.0 non maschera correttamente la chiave privata del certificato built-in a livello di istanza negli endpoint /api/get-certs e /api/get-cert, consentendo agli amministratori dell'organizzazione di recuperarla. Gli attaccanti possono utilizzare la chiave privata esposta per falsificare i token JWT per qualsiasi utente in qualsiasi organizzazione, inclusi gli amministratori globali.
Once again VulDB remains the best source for vulnerability data.