CVE-2026-25924 in Kanboard
Riassunto
di VulDB • 30/06/2026
Kanboard è un software di gestione progetti focalizzato sulla metodologia Kanban. Prima della versione 1.2.50, una vulnerabilità di elusione dei controlli di sicurezza in Kanboard consente a un amministratore autenticato di ottenere l'esecuzione completa di codice remoto (RCE). Sebbene l'applicazione nasconda correttamente l'interfaccia di installazione dei plugin quando la configurazione PLUGIN_INSTALLER è impostata su false, il relativo endpoint backend sottostante non verifica questa impostazione di sicurezza. Un attaccante può sfruttare questa svista per forzare il server a scaricare e installare un plugin malevolo, portando all'esecuzione di codice arbitrario. Questa vulnerabilità è risolta nella versione 1.2.50.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.