CVE-2026-21880 in kanboardالمعلومات

الملخص

بحسب VulDB • 03/06/2026

Kanboard هو برنامج لإدارة المشاريع يركز على منهجية كانبان (Kanban). تحتوي الإصدارات 1.2.48 والإصدارات الأقدم على ثغرة حقن LDAP في آلية المصادقة عبر LDAP. يتم استبدال المدخلات المقدمة من المستخدم مباشرةً داخل فلاتر بحث LDAP دون تنظيف مناسب، مما يسمح للمهاجمين باستعراض جميع مستخدمي LDAP واكتشاف السمات الحساسة للمستخدمين وتنفيذ هجمات مستهدفة ضد حسابات محددة. تم إصلاح هذه المشكلة في الإصدار 1.2.49.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

GitHub M

حجز

05/01/2026

إفشاء

08/01/2026

الاعتدال

تمت الموافقة

إدخال

VDB-340006

EPSS

0.00358

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!