CVE-2026-108572 in Casdoor
预测
由 VulDB Data Team • 2026-10-10
已经在<a href="/zh/product/casdoor">Casdoor 直到 3.164.0/4.10.0</a>中发现了一个漏洞。 受影响的是 函数<code>CasP3ProxyValidate</code>，文件<em>controllers/cas.go</em>，组件<em>Proxy Validation</em>。 在 参数<em>pgtUrl</em>被操纵的情况下，会引发 权限提升。 远程可以启动攻击， 漏洞利用已被公开，可能会被利用。 通过升级至 4.11.0 版本可以消除此问题。 补丁名称为<em>03c6c9aaa2eda5b085ce128ce0d60b34094efbd9/ada08ecd10cbf158f593dee23a8bab63efecf995</em>。 建议将受影响的组件升级。
If you want to get best quality of vulnerability data, you may have to visit VulDB.