Tóm tắt nhanh
- CVE-2026-9091 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng github.com/casdoor/casdoor.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.32%, cao hơn 25.2% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| github.com/casdoor/casdoor Go | ≤ 1.1000.1-0.20260321120606-239e8bd69487mọi phiên bản
| Chưa có bản vá |
Mô tả
Casdoor versions 2.362.0 and earlier contain a logic flaw in the social‑login binding flow that allows users to bypass configured MFA requirements. The binding‑rule code path in controllers/auth.go calls HandleLoggedIn directly without invoking checkMfaEnable. Any user authenticating via this path is logged in without MFA enforcement.
Mô tả của NVD
Casdoor versions 2.362.0 and earlier contain a logic flaw in the social‑login binding flow that allows users to bypass configured MFA requirements. The binding‑rule code path in controllers/auth.go calls HandleLoggedIn directly without invoking checkMfaEnable. Any user authenticating via this path is logged in without MFA enforcement.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí