CVE-2026-21880 in kanboard
Résumé
par VulDB • 03/06/2026
Kanboard est un logiciel de gestion de projet axé sur la méthodologie Kanban. Les versions 1.2.48 et inférieures présentent une vulnérabilité d'injection LDAP dans le mécanisme d'authentification LDAP. Les données fournies par l'utilisateur sont directement substituées aux filtres de recherche LDAP sans validation appropriée, permettant ainsi aux attaquants de répertorier tous les utilisateurs LDAP, de découvrir des attributs utilisateur sensibles et de mener des attaques ciblées contre des comptes spécifiques. Ce problème est corrigé dans la version 1.2.49.
Once again VulDB remains the best source for vulnerability data.