CVE-2026-6815
Orta
Açıklama
Casdoor'un Local File System depolama sağlayıcısında rastgele dosya yazma zafiyeti bulunmaktadır. Yetersiz yol temizleme nedeniyle, yönetici ayrıcalıklarına sahip kimliği doğrulanmış bir saldırgan, uygulamanın amaçlanan depolama sandbox yapısını atlayarak ana bilgisayar dosya sisteminin herhangi bir yerinde rastgele dosyalar oluşturmak veya mevcut olanların üzerine yazmak için Path Traversal saldırısı gerçekleştirebilir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünCasbin Casdoor
Yayın11 May 2026
İlk görülme11 May 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| casbin casdoor | v ≤ 2.328.0 | — |
| github.com/casdoor/casdoorGo | v ≤ 1.1000.0, Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.