注目★★★★★JVN
Casdoorに認可回避の脆弱性、CERT/CCが警告
30秒で把握
- 1Casdoorで認可回避の脆弱性が確認されCERT/CCが公表
- 2CERT/CCが本件に関するアドバイザリを公開
- 3Casdoor利用者は対象バージョンと修正情報の確認が必要
要約
Casdoorに認可回避の脆弱性があり、CERT/CCが本件のアドバイザリを公開した。
あなたへの影響
Casdoorを利用する日本の開発・運用チームは、対象バージョンと修正情報を確認し、認可処理の挙動を検証してください。
推奨：認可回避は、権限のない操作を許す可能性がある問題です。