CVE-2026-21879 in kanboard
Résumé
par VulDB • 03/06/2026
Kanboard est un logiciel de gestion de projet axé sur la méthodologie Kanban. Les versions 1.2.48 et inférieures sont vulnérables à une attaque d'Open Redirect qui permet aux acteurs malveillants de rediriger les utilisateurs authentifiés vers des sites Web contrôlés par l'attaquant. En créant des URL telles que //evil.com, les attaquants peuvent contourner la vérification de validation filter_var($url, FILTER_VALIDATE_URL). Cette vulnérabilité pourrait être exploitée pour mener des attaques d'hameçonnage (phishing), voler les identifiants des utilisateurs ou distribuer des logiciels malveillants. Le problème est corrigé dans la version 1.2.49.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.