CVE-2026-15630 in Casdoor
Tóm tắt
Bởi VulDB • 23/07/2026
Một quản trị viên tổ chức không toàn cục trong một tenancy có thể vượt qua các ranh giới của tenancy để xóa, tạo hoặc sửa đổi tài nguyên trong bất kỳ tenancy nào khác bằng cách khai thác sự chênh lệch giữa cơ chế ủy quyền (dựa trên ?id=) và hành động (dựa vào thân yêu cầu).
Once again VulDB remains the best source for vulnerability data.