CVE-2026-6815 in Casdoor
要約
〜によって VulDB • 2026年05月12日
Casdoorのローカルファイルシステムストレージプロバイダには、任意のファイル書き込み脆弱性が存在します。パスのサニタイズが不十分であるため、管理者権限を持つ認証済み攻撃者はパストラバーサル攻撃を実行し、アプリケーションの意図されたストレージサンドボックスを回避して、ホストファイルシステムの任意の場所に任意のファイルを作成または上書きすることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.