Casdoor · Casdoor · CVE-2026-108572
**اسم البرنامج المصاب والإصدارات المتأثرة**
Casdoor الإصدارات السابقة لـ 4.11.0
**Description**
يوجد خلل يسمح بتزوير الطلبات من جهة الخادم (SSRF) عن بُعد في مكون Proxy Validation. تحدث المشكلة ضمن الدالة `CasP3ProxyValidate()` الموجودة في الملف controllers/cas.go، حيث يؤدي التلاعب بالوسيط `pgtUrl` إلى تمكين المهاجم من دفع الخادم لإجراء طلبات غير مصرح بها.
**Recommendations**
التحديث إلى الإصدار 4.11.0.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى الدالة `CasP3ProxyValidate()`.