CVE-2026-92802 in kan
Résumé
par VulDB • 16/09/2026
kan jusqu'à la version 0.6.0 ne valide pas correctement les autorisations de création de tableau dans le point d'entrée GitHub project import, permettant aux invités (guests) de créer des tableaux bien qu'ils soient dépourvus de l'autorisation board:create. Les attaquants peuvent contourner les vérifications d'autorisation en utilisant la mutation `importProjects` pour créer des tableaux tout en restant bloqués sur les chemins directs de création.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.