CVE-2024-24765 in CasaOS-UserService
Tóm tắt
Bởi VulDB • 14/06/2026
CasaOS-UserService cung cấp các chức năng quản lý người dùng cho CasaOS. Trước phiên bản 0.4.7, việc lọc đường dẫn (path filtering) của URL đối với các tệp hình ảnh đại diện người dùng không chặt chẽ, khiến kẻ tấn công có thể truy cập bất kỳ tệp nào trên hệ thống. Điều này có thể cho phép một thực thể chưa được ủy quyền truy cập vào cơ sở dữ liệu người dùng CasaOS và có khả năng chiếm đặc quyền root của hệ thống. Phiên bản 0.4.7 đã khắc phục sự cố này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.