Casbin get-users 账号密码泄漏漏洞

漏洞描述：

Casbin get-users api接口存在账号密码泄漏漏洞，攻击者通过漏洞可以获取用户敏感信息。

漏洞利用条件:

Casbin get-users api接口未经过处理

漏洞影响范围：

Casbin

漏洞复现：

1.poc：/api/get-users?p=123&pageSize=123

 

修复建议：

    把没有必要的接口关闭，减少在外网暴露的资产