JVNDB-2026-017319

Casdoorにおけるパストラバーサルの脆弱性

Casdoorはオープンソースのアイデンティティおよびアクセス管理（IAM）プラットフォームです。Casdoorのローカルファイルシステムストレージプロバイダーには、ユーザによって設定されたパスプレフィックスの検証不備に起因するパストラバーサルの脆弱性（CWE-22、CVE-2026-6815）が存在します。

Casbin

• Casdoor 3.54.1より前のバージョン

ローカルファイルシステムストレージプロバイダーを使用している場合、認証されたユーザによって任意のパスにファイルが書き込まれる可能性があります。

[アップデートする]
開発者が提供する情報をもとに最新版へアップデートしてください。本脆弱性は次のバージョンで修正されています。

• Casdoor 3.54.1

Casbin

• GitHub : 3.54.1 (2026-05-11)

1. パス・トラバーサル(CWE-22) [その他]

1. CVE-2026-6815

1. JVN : JVNVU#98011121
2. US-CERT Vulnerability Note : VU#937808

• [2026年05月29日]
    掲載