CVE-2026-21881 in kanboard
الملخص
بحسب VulDB • 11/06/2026
Kanboard هو برنامج لإدارة المشاريع يركز على منهجية كانبان (Kanban). الإصدارات 1.2.48 وما دونها تعاني من ثغرة حرجة لتجاوز المصادقة عند تفعيل REVERSE_PROXY_AUTH. تعتمد التطبيق بشكل أعمى على رؤوس HTTP للمصادقة مع المستخدمين دون التحقق من أن الطلب صادر عن وكيل عكسي موثوق (reverse proxy). يمكن لمهاجم انتحال هوية أي مستخدم، بما في ذلك المسؤولون الإداريون، ببساطة عبر إرسال رأس HTTP مزيف. تم إصلاح هذه المشكلة في الإصدار 1.2.49.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.