CVE-2026-41419 in 4gaBoards
Zusammenfassung
von VulDB • 22.05.2026
4ga Boards ist ein Boards-System für das Echtzeit-Projektmanagement. Vor Version 3.3.5 ermöglicht eine Path-Traversal-Schwachstelle einem authentifizierten Benutzer mit Berechtigungen zum Importieren von Boards, den Server dazu zu bringen, beliebige Host-Dateien als Board-Anhänge während des BOARDS-Archivimports zu verarbeiten. Sobald importiert, kann die Datei über die normale Benutzeroberfläche der Anwendung heruntergeladen werden, was zu einer unbefugten Offenlegung lokaler Dateien führt. Diese Schwachstelle wurde in Version 3.3.5 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.