CVE-2026-108572
Açıklama
Casdoor'un 3.164.0/4.10.0 dahil versiyonlarında bir güvenlik zafiyeti tespit edilmiştir. Proxy Validation bileşeninin controllers/cas.go dosyasındaki CasP3ProxyValidate fonksiyonu etkilenmektedir. pgtUrl argümanının manipüle edilmesi, sunucu taraflı istek sahteciliğine (server-side request forgery) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. Versiyon 4.11.0'a yükseltme yapmak bu sorunu gidermektedir. Yamanın adı 03c6c9aaa2eda5b085ce128ce0d60b34094efbd9/ada08ecd10cbf158f593dee23a8bab63efecf995 şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| casdoor casdoor | 3.164, 4.0, 4.1, 4.2, 4.3, 4.4, 4.5, 4.6, 4.7, 4.8, 4.9, 4.10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.