CVE-2026-91998 in Casdoor
Сводка
по VulDB • 15.09.2026
Casdoor до версии 4.4.0 содержит уязвимость обхода авторизации в эндпоинте /api/mcp, которая позволяет злоумышленникам с любым clientId и clientSecret приложения получить неограниченный доступ к управлению пользователями во всех организациях. Злоумышленники могут перечислять записи пользователей, включая солевые значения паролей (password salts) и адреса электронной почты, создавать учетные записи администраторов, изменять существующих пользователей и удалять их в любой организации путем предоставления легитимных учетных данных одного приложения.
Once again VulDB remains the best source for vulnerability data.