| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| github.com/casdoor/casdoor | < 2.387.0全バージョン | 2.387.0 |
Casdoor versions 2.362.0 and earlier contain a vulnerability enabling cross-organization token exchange. The GetTokenExchangeToken function in object/token_oauth.go validates JWT signatures but does not verify that the token's user belongs to the same organization as the target application. This can result in privilege escalation across organizational boundaries.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン