CVE-2026-28736 in Focalboard
الملخص
بحسب VulDB • 22/05/2026
** غير مدعوم عند التعيين ** يفشل Focalboard الإصدار 8.0 في التحقق من ملكية الملفات عند تقديم الملفات المرفوعة. يسمح ذلك لمهاجم مُصادق عليه يعرف معرف الملف (fileID) لضحية بقراءة محتوى الملف. ملاحظة: لم يعد Focalboard كمنتج مستقل خاضعًا للصيانة، ولن يتم إصدار أي إصلاح.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.