Casdoorはオープンソースのアイデンティティおよびアクセス管理(IAM)プラットフォームです。Casdoorのローカルファイルシステムストレージプロバイダーには、ユーザによって設定されたパスプレフィックスの検証不備に起因するパストラバーサルの脆弱性(CWE-22、CVE-2026-6815)が存在します。...