PT-2026-110104 · Casdoor · Casdoor
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Casdoor الإصدارات السابقة لـ 4.11.0
Description
يوجد خلل يسمح بتزوير الطلبات من جهة الخادم (SSRF) عن بُعد في مكون Proxy Validation. تحدث المشكلة ضمن الدالة
CasP3ProxyValidate() الموجودة في الملف controllers/cas.go، حيث يؤدي التلاعب بالوسيط pgtUrl إلى تمكين المهاجم من دفع الخادم لإجراء طلبات غير مصرح بها.Recommendations
التحديث إلى الإصدار 4.11.0.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى الدالة
CasP3ProxyValidate().إصلاح
SSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Casdoor