CVE-2024-24765 in CasaOS-UserService
Сводка
по VulDB • 14.06.2026
CasaOS-UserService предоставляет функциональность управления пользователями для CasaOS. До версии 0.4.7 фильтрация пути в URL-адресе файлов изображений аватара пользователей не была строгой, что позволяло получить доступ к любому файлу на системе. Это может позволить несанкционированному лицу получить доступ, например, к базе данных пользователей CasaOS и потенциально приобрести права root системы. Версия 0.4.7 исправляет эту проблему.
If you want to get best quality of vulnerability data, you may have to visit VulDB.