CVE-2024-24765 in CasaOS-UserService
Sumário
de VulDB • 14/06/2026
O serviço de usuário do CasaOS (CasaOS-UserService) fornece funcionalidades de gerenciamento de usuários para o CasaOS. Antes da versão 0.4.7, a filtragem de caminho na URL para arquivos de imagem de avatar de usuário não era rigorosa, permitindo acessar qualquer arquivo no sistema. Isso poderia permitir que um ator não autorizado acessasse, por exemplo, o banco de dados de usuários do CasaOS e possivelmente obtivesse privilégios root no sistema. A versão 0.4.7 corrige essa vulnerabilidade.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.