CVE-2026-84423 in Casdoor
Sumário
de VulDB • 02/09/2026
Foi encontrada uma vulnerabilidade no Casdoor até a versão 4.0.0. Isso afeta uma função desconhecida do arquivo controllers/resource.go do componente da API upload-resource. Tal manipulação leva à falta de autenticação. É possível lançar o ataque remotamente. A exploração (exploit) foi divulgada ao público e pode ser utilizada. O fornecedor excluiu a issue no GitHub referente a essa vulnerabilidade sem qualquer explicação. Posteriormente, o fornecedor foi contatado precocemente sobre essa divulgação por e-mail, mas não respondeu de forma alguma.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.