CVE:CVE-2022-44942
CNNVD:CNNVD-202212-2631
Casdoor是开源的一个身份和访问管理 (IAM) / 单点登录 (SSO) 平台，带有支持 OAuth 2.0 / OIDC 和 SAML 身份验证的 Web UI 。
Casdoor v1.126.1之前的版本存在安全漏洞，该漏洞源于其uploadFile函数允许攻击者实现任意文件删除。
solution:Upgrade casbin casdoor to a higher version than 1.126.1,and avoid the version (,1.126.1)