一、 漏洞 CVE-2025-46826 基础信息
漏洞信息
                                        # 在提供的CAS服务器登录端点上存在的insa-auth开放式重定向漏洞

## 漏洞概述
insa-auth 是 INSA Rouen 的一个认证服务器。一个较小的漏洞使得第三方网站能够访问该服务器的次要认证桥梁，可能泄露学生的部分基本信息（姓名和学号）。然而，该漏洞风险极低，从未被利用，影响也有限。已于2025年5月3日修复。

## 细节
第三方网站能够通过访问服务器的次要认证桥梁获取学生的基本信息，包括姓名和学号。尽管漏洞存在，但风险较低，未出现实际的数据泄露情况。

## 影响
尽管漏洞存在，但实际影响极小，未发现有数据被泄露的情况。已于2025年5月3日迅速修复，修复后未再产生进一步影响。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
insa-auth Open-Redirect on provided CAS server login endpoint
来源：美国国家漏洞数据库 NVD
漏洞描述信息
insa-auth is an authentication server for INSA Rouen. A minor issue allowed third-party websites to access the server's secondary authentication bridge, potentially revealing basic student information (name and number). However, the issue posed minimal risk, was never exploited, and had limited impact. A fix was implemented promptly on May 3, 2025.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
指向未可信站点的URL重定向(开放重定向)
来源：美国国家漏洞数据库 NVD
漏洞标题
insa-auth 输入验证错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
insa-auth是genda开源的一个认证服务工具。 insa-auth存在输入验证错误漏洞，该漏洞源于第三方网站可访问服务器辅助身份验证桥接，可能泄露基本信息。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
输入验证错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-46826 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-46826 的情报信息