JVNVU#98011121
Casdoorにおけるパストラバーサルの脆弱性

Casdoorには、パストラバーサルの脆弱性が存在します。

• Casdoor 3.54.1より前のバージョン

Casdoorはオープンソースのアイデンティティおよびアクセス管理（IAM）プラットフォームです。Casdoorのローカルファイルシステムストレージプロバイダーには、ユーザによって設定されたパスプレフィックスの検証不備に起因するパストラバーサルの脆弱性（CWE-22、CVE-2026-6815）が存在します。

ローカルファイルシステムストレージプロバイダーを使用している場合、認証されたユーザによって任意のパスにファイルが書き込まれる可能性があります。

アップデートする
開発者が提供する情報をもとに最新版へアップデートしてください。本脆弱性は次のバージョンで修正されています。

• Casdoor 3.54.1