Casdoor · Casdoor · CVE-2025-4210
**Nome do Software Vulnerável e Versões Afetadas**
Versões do Casdoor até a 1.811.0
**Descrição**
Foi identificada uma vulnerabilidade crítica no Endpoint de Criação de Usuário SCIM, afetando especificamente a função `HandleScim` do arquivo `controllers/scim.go`. Esta vulnerabilidade permite bypass de autorização e pode ser explorada remotamente.
**Recomendações**
Para versões até a 1.811.0, atualize para a versão 1.812.0 para corrigir este problema.