CVE-2026-21880 in kanboard
要約
〜によって VulDB • 2026年05月27日
Kanboardは、カンバン手法に焦点を当てたプロジェクト管理ソフトウェアです。バージョン1.2.48およびそれ以前には、LDAP認証メカニズムにおけるLDAPインジェクションの脆弱性が存在します。ユーザーが入力したデータが、適切なサニタイズ処理なしでLDAP検索フィルタに直接挿入されるため、攻撃者はすべてのLDAPユーザーを列挙したり、機密性の高いユーザー属性を特定したり、特定のアカウントを対象とした攻撃を実行したりすることができます。この問題はバージョン1.2.49で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.