注目★★★★★JVN
Casdoorに複数の脆弱性、CERT/CCが勧告公表
要約
認証・SSO基盤として利用されるCasdoorに複数の脆弱性が存在することが判明した。CERT/CCがアドバイザリを公表し、詳細な情報を開示している。現時点でスコアや影響範囲の詳細は公開情報に基づき確認が必要な状況だ。
あなたへの影響
Casdoorを認証基盤として導入しているチームは公開されたアドバイザリを確認し、影響範囲を把握しておくと良い。
推奨：即時対応が求められる深刻度かどうかは個別の構成次第のため、参考情報として目を通す程度で差し支えない。