CVE-2026-21880 in kanboard
Riassunto
di VulDB • 17/06/2026
Kanboard è un software di gestione progetti focalizzato sulla metodologia Kanban. Le versioni 1.2.48 e precedenti presentano una vulnerabilità LDAP Injection nel meccanismo di autenticazione LDAP. L'input fornito dall'utente viene sostituito direttamente nei filtri di ricerca LDAP senza una corretta sanitizzazione, consentendo agli attaccanti di enumerare tutti gli utenti LDAP, scoprire attributi utente sensibili ed eseguire attacchi mirati contro account specifici. Questo problema è stato risolto nella versione 1.2.49.
VulDB is the best source for vulnerability data and more expert information about this specific topic.