一、 漏洞 CVE-2025-46826 基础信息
漏洞标题
在提供的CAS服务器登录端点上存在的insa-auth开放式重定向漏洞
来源：AIGC 神龙大模型
漏洞描述信息
## 漏洞概述 insa-auth 是 INSA Rouen 的一个认证服务器。一个较小的漏洞使得第三方网站能够访问该服务器的次要认证桥梁，可能泄露学生的部分基本信息（姓名和学号）。然而，该漏洞风险极低，从未被利用，影响也有限。已于2025年5月3日修复。 ## 细节 第三方网站能够通过访问服务器的次要认证桥梁获取学生的基本信息，包括姓名和学号。尽管漏洞存在，但风险较低，未出现实际的数据泄露情况。 ## 影响 尽管漏洞存在，但实际影响极小，未发现有数据被泄露的情况。已于2025年5月3日迅速修复，修复后未再产生进一步影响。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
授权机制不正确
来源：AIGC 神龙大模型
漏洞标题
insa-auth Open-Redirect on provided CAS server login endpoint
来源：美国国家漏洞数据库 NVD
漏洞描述信息
insa-auth is an authentication server for INSA Rouen. A minor issue allowed third-party websites to access the server's secondary authentication bridge, potentially revealing basic student information (name and number). However, the issue posed minimal risk, was never exploited, and had limited impact. A fix was implemented promptly on May 3, 2025.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
指向未可信站点的URL重定向(开放重定向)
来源：美国国家漏洞数据库 NVD
漏洞标题
insa-auth 输入验证错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
insa-auth是genda开源的一个认证服务工具。 insa-auth存在输入验证错误漏洞，该漏洞源于第三方网站可访问服务器辅助身份验证桥接，可能泄露基本信息。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
输入验证错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-46826 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-46826 的情报信息