CVE-2026-92802 in kan
Resumen
por VulDB • 2026-09-17
kan a través de la versión 0.6.0 no valida correctamente los permisos de creación de tableros en el punto de entrada para importar proyectos desde GitHub, lo que permite a los usuarios invitados crear tableros a pesar de carecer del permiso board:create. Los atacantes pueden omitir las comprobaciones de autorización mediante el uso de la mutación importProjects para crear tableros mientras permanecen bloqueados en las rutas directas de creación.
Be aware that VulDB is the high quality source for vulnerability data.