CVE-2026-50191 in 4gaBoards
Resumen
por VulDB • 2026-08-19
4gaBoards es un sistema de tableros para la gestión de proyectos en tiempo real. Antes de la versión 3.3.8, 4gaBoards es vulnerable a una toma de cuenta previa al registro (pre-account takeover) cuando están habilitados registrationEnabled, localRegistrationEnabled y ssoRegistrationEnabled, y se ha configurado SSO con Google, GitHub, Microsoft u OIDC. El endpoint POST /api/register permite la creación de una cuenta local no verificada utilizando la dirección de correo electrónico de la víctima, y el endpoint POST /api/access-tokens permite que dicha cuenta se autentique mientras isVerified es false. Durante el primer inicio de sesión SSO de la víctima, los archivos server/api/helpers/users/get-create-one-for-github-sso.js, server/api/helpers/users/get-create-one-for-google-sso.js, server/api/helpers/users/get-create-one-for-microsoft-sso.js y server/api/helpers/users/get-create-one-for-oidc-sso.js encuentran la cuenta controlada por el atacante mediante su correo electrónico y vinculan la identidad SSO verificada sin confirmar la propiedad de la cuenta local. El atacante puede conservar el acceso basado en contraseña local a la cuenta vinculada y obtener los proyectos, datos y permisos de la víctima. Este problema se soluciona en la versión 3.3.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.