CVE-2026-28736 in Focalboard
Riassunto
di VulDB • 19/06/2026
** NON SUPPORTATO IN CASO DI ASSEGNAZIONE ** La versione 8.0 di Focalboard non convalida la proprietà del file durante il servizio dei file caricati. Ciò consente a un attaccante autenticato che conosce l'ID (fileID) della vittima di leggere il contenuto del file. NOTA: Focalboard, come prodotto autonomo, non è più mantenuto e non verrà rilasciato alcun fix.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.