CVE-2026-57862 in Kanboard
Resumen
por VulDB • 2026-07-30
Kanboard 1.2.52 y versiones anteriores contienen una vulnerabilidad de Server-Side Request Forgery (SSRF) que permite a los usuarios autenticados eludir las protecciones contra SSRF al proporcionar notación hexadecimal de direcciones IP en URLs controladas por el usuario. Los atacantes pueden enviar direcciones IP internas codificadas en formato hexadecimal mediante la función de creación de enlaces web, lo que provoca que cURL resuelva y se conecte a recursos de red interna como servicios de metadatos de instancias en la nube, servicios localhost y direcciones RFC1918, mientras que el filtro isPrivateURL() en app/Core/Http/Client.php trata incorrectamente la entrada como segura debido a que FILTER_VALIDATE_IP rechaza la notación distinta al formato decimal punteado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.