做权限的 Casbin，出现了权限漏洞，天秀

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 512 天前的主题，其中的信息可能已经有所发展或是发生改变。

7 条回复 • 2023-10-26 12:03:43 +08:00

allgy

2023-07-11 11:38:53 +08:00

所以不要过分依赖第三方库

iddddg

2023-07-11 11:46:46 +08:00

这么快就不能复现了？

bjzhush

2023-07-11 11:48:01 +08:00

@iddddg 你看到的，未必是第一手的，可能第一手看到的在一个月甚至半年前都是有可能的
所以这个快字，无从说起

iddddg

2023-07-11 11:48:21 +08:00

@bjzhush 有道理

maocat

2023-07-11 11:49:09 +08:00

@bjzhush 嗯嗯，他们自家群里有人爆出的

AlpacaCode

2023-07-11 13:21:22 +08:00

casdoor 用起来挺难受的...

sn0wdr1am

2023-10-26 12:03:43 +08:00

这个漏洞有点大