做权限的 Casbin，出现了权限漏洞，天秀

2023-07-11 11:33:37 +08:00
 maocat

2487 次点击
所在节点    分享发现
7 条回复
allgy
2023-07-11 11:38:53 +08:00
所以不要过分依赖第三方库
iddddg
2023-07-11 11:46:46 +08:00
这么快就不能复现了？
bjzhush
2023-07-11 11:48:01 +08:00
@iddddg 你看到的，未必是第一手的，可能第一手看到的在一个月甚至半年前都是有可能的
所以这个快字，无从说起
iddddg
2023-07-11 11:48:21 +08:00
@bjzhush 有道理
maocat
2023-07-11 11:49:09 +08:00
@bjzhush 嗯嗯，他们自家群里有人爆出的
AlpacaCode
2023-07-11 13:21:22 +08:00
casdoor 用起来挺难受的...
sn0wdr1am
2023-10-26 12:03:43 +08:00
这个漏洞有点大

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/955771

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX