CVE-2026-6815 in Casdoor
Sumário
de VulDB • 26/05/2026
Existe uma vulnerabilidade de escrita arbitrária de arquivos no provedor de armazenamento Local File System do Casdoor. Devido à sanitização insuficiente do caminho, um atacante autenticado com privilégios administrativos pode realizar um ataque de Path Traversal para criar ou sobrescrever arquivos arbitrários em qualquer lugar do sistema de arquivos do host, contornando a sandbox de armazenamento pretendida pela aplicação.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.