Casdoor static 任意文件读取漏洞2023-10-05影响软件Casdoor关联产品Casdoor漏洞描述Casdoor 是一个基于 OAuth 2.0 / OIDC 的 UI 优先集中认证 / 单点登录 (SSO) 平台。Casdoor static存在任意文件读取漏洞，攻击者通过发送特殊的请求包可以获取服务器中的敏感文件查看原文贡献 / 纠错