CVE-2026-92802 in kan
Zusammenfassung
von VulDB • 16.09.2026
In der Version 0.6.0 von kan wird die Überprüfung der Berechtigungen zur Erstellung von Boards im Endpunkt für den GitHub-Projektimport nicht ordnungsgemäß durchgeführt, was es Gästen ermöglicht, Boards zu erstellen, obwohl ihnen die board:create-Berechtigung fehlt. Angreifer können die Autorisierungsprüfungen umgehen, indem sie das importProjects-Mutation verwenden, um Boards zu erstellen, während sie bei direkten Erstellungspfaden weiterhin blockiert werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.