Casdoor /conf/app.conf 信息泄露漏洞（CVE-2024-5587）

Casdoor 是一款开源的、基于 Web 的身份与访问管理（IAM）/ 单点登录（SSO）平台。该平台提供用户管理、OAuth 2.0、SAML、CAS、LDAP 等认证协议支持，支持多租户架构和第三方登录集成，广泛应用于需要统一身份认证和访问控制的企业级应用场景。Casdoor /conf/app.conf 接口存在信息泄露漏洞，攻击者可获取数据库连接信息、加密密钥等核心敏感配置信息。