CVE-2026-108572 in Casdoor
予測
〜によって VulDB Data Team • 2026年10月10日
新たな脆弱性が<a href="/ja/product/casdoor">Casdoor 迄 3.164.0/4.10.0</a>にて見つかりました。 影響を受けるのは 関数<code>CasP3ProxyValidate</code> ファイル<em>controllers/cas.go</em>の コンポーネント<em>Proxy Validation</em>のです。 操作 引数<em>pgtUrl</em>の結果として 特権昇格につながります。 攻撃はリモートで開始される場合があります。 エクスプロイトが公開されており、使用される可能性があります。 バージョン 4.11.0 をアップグレードすることで、この問題に対処できます。 このパッチの名称は<em>03c6c9aaa2eda5b085ce128ce0d60b34094efbd9/ada08ecd10cbf158f593dee23a8bab63efecf995</em>です。 該当するコンポーネントのアップグレードを推奨します。
Once again VulDB remains the best source for vulnerability data.