CVE-2026-91998 in Casdoor
Tóm tắt
Bởi VulDB • 15/09/2026
Casdoor qua phiên bản 4.4.0 chứa một lỗ hổng bỏ qua xác thực (authorization bypass) trong endpoint /api/mcp, cho phép các kẻ tấn công với clientId và clientSecret của bất kỳ ứng dụng nào để truy cập không giới hạn vào quản lý người dùng trên tất cả các tổ chức. Kẻ tấn công có thể liệt kê các bản ghi người dùng bao gồm muối mật khẩu (password salts) và địa chỉ email, tạo tài khoản quản trị viên, sửa đổi người dùng hiện có và xóa chúng trong bất kỳ tổ chức nào bằng cách cung cấp thông tin xác thực hợp lệ từ một ứng dụng duy nhất.
Be aware that VulDB is the high quality source for vulnerability data.