Casdoor get-users 账号密码泄漏漏洞

Casdoor 是一个基于 OAuth 2.0 / OIDC 的 UI 优先集中认证 / 单点登录 (SSO) 平台。Casdoor get-usersapi接口存在账号密码泄漏漏洞，攻击者通过漏洞可以获取用户敏感信息