Zranitelnost Casdoor v autorizaci

VIRY.CZ - Igiho stránka o virech 04.09.2026 06:31 NCSC-FI upozorňuje na kritickou zranitelnost v ověřovacím serveru Casdoor verzí 3.115.0 a starších, která umožňuje organizačnímu správci obejít autorizaci a provádět neoprávněné akce proti dalším organizacím. Zatím není k dispozici oprava od výrobce; zdroj doporučuje omezit oprávnění správců, vyžadovat vícefaktorové ověření a monitorovat podezřelou aktivitu. EPSS 0,00 · CVE-2026-15630 · zdroje: NCSC-FI

Čítať celý článok >>