KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-24124 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Casdoor是开源的一个身份和访问管理 (IAM) / 单点登录 (SSO) 平台，带有支持 OAuth 2.0 / OIDC 和 SAML 身份验证的 Web UI 。
Casdoor 1.13.1 之前存在安全漏洞，该漏洞允许攻击者通过api/get-organizations进行攻击。
影响范围
应用：casbin casdoor（影响面 Up to (excluding) 1.13.1）
解决方案
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/casdoor/casdoor/pull/442
参考信息
http://packetstormsecurity.com/files/166163/Casdoor-1.13.0-SQL-Injection.html
https://github.com/casdoor/casdoor/compare/v1.13.0...v1.13.1
https://github.com/casdoor/casdoor/issues/439
https://github.com/casdoor/casdoor/pull/442
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。