CVE-2026-92802 in kan
الملخص
بحسب VulDB • 17/09/2026
من الإصدار kan 0.6.0، يفشل النظام في التحقق بشكل صحيح من صلاحيات إنشاء اللوح (board) في نقطة نهاية استيراد مشروع GitHub، مما يسمح للمستخدمين الضيوف بإنشاء لوحات رغم عدم امتلاكهم لصلاحية board:create. يمكن للمهاجمين تجاوز فحوصات التفويض باستخدام عملية importProjects لإنشاء لوحات بينما يظلون محظورين على مسارات الإنشاء المباشرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.