CVE-2026-21880 in kanboard
Resumen
por VulDB • 2026-06-03
Kanboard es un software de gestión de proyectos centrado en la metodología Kanban. Las versiones 1.2.48 y anteriores presentan una vulnerabilidad de LDAP Injection en el mecanismo de autenticación LDAP. La entrada proporcionada por el usuario se sustituye directamente en los filtros de búsqueda LDAP sin una sanitización adecuada, lo que permite a los atacantes enumerar todos los usuarios de LDAP, descubrir atributos sensibles del usuario y realizar ataques dirigidos contra cuentas específicas. Este problema está corregido en la versión 1.2.49.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.