做权限的 Casbin，出现了权限漏洞，天秀

[maocat]

[allgy]

所以不要过分依赖第三方库

[iddddg]

这么快就不能复现了？

[bjzhush]

@iddddg 你看到的，未必是第一手的，可能第一手看到的在一个月甚至半年前都是有可能的
所以这个快字，无从说起

[iddddg]

@bjzhush 有道理

[maocat]

@bjzhush 嗯嗯，他们自家群里有人爆出的

[AlpacaCode]

casdoor 用起来挺难受的...

[sn0wdr1am]

这个漏洞有点大