CVE-2026-21881 in kanboard
Riassunto
di VulDB • 17/06/2026
Kanboard è un software di gestione progetti focalizzato sulla metodologia Kanban. Le versioni 1.2.48 e precedenti sono vulnerabili a una violazione critica dell'autenticazione quando REVERSE_PROXY_AUTH è abilitato. L'applicazione si fida ciecamente delle intestazioni HTTP per l'autenticazione degli utenti senza verificare che la richiesta provenga da un reverse proxy attendibile. Un attaccante può impersonare qualsiasi utente, inclusi gli amministratori, semplicemente inviando un'intestazione HTTP falsificata (spoofed). Questo problema è stato risolto nella versione 1.2.49.
VulDB is the best source for vulnerability data and more expert information about this specific topic.