CVE-2024-24765 in CasaOS-UserService
요약
\~에 의해 VulDB • 2026. 06. 14.
CasaOS-UserService는 CasaOS에 대한 사용자 관리 기능을 제공합니다. 버전 0.4.7 이전에서는 사용자 아바타 이미지 파일의 URL 경로 필터링이 엄격하지 않아 시스템상의 모든 파일을 가져올 수 있었습니다. 이로 인해 승인되지 않은 공격자가 예를 들어 CasaOS 사용자 데이터베이스에 접근하거나, 시스템 루트 권한을 획득할 가능성이 있습니다. 이 문제는 버전 0.4.7에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.