CVE-2026-50191 in 4gaBoards
要約
〜によって VulDB • 2026年08月19日
4gaBoardsは、リアルタイムプロジェクト管理用のボードシステムです。バージョン3.3.8より前では、registrationEnabled、localRegistrationEnabled、およびssoRegistrationEnabledが有効で、Google、GitHub、Microsoft、またはOIDCのSSOが構成されている場合、アカウント乗っ取り（pre-account takeover）に対して脆弱性があります。POST /api/registerエンドポイントにより、被害者のメールアドレスを持つ未検証のローカルアカウントを作成でき、POST /api/access-tokensではisVerifiedがfalseであってもそのアカウントで認証可能です。被害者の最初のSSOログイン時に、server/api/helpers/users/get-create-one-for-github-sso.js、server/api/helpers/users/get-create-one-for-google-sso.js、server/api/helpers/users/get-create-one-for-microsoft-sso.js、および server/api/helpers/users/get-create-one-for-oidc-sso.jsがメールアドレスで攻撃者が制御するアカウントを検出し、ローカルアカウントの所有権を確認せずに検証済みのSSOアイデンティティとリンクします。攻撃者は、リンクされたアカウントへのローカルパスワードアクセスを保持し、被害者のプロジェクト、データ、および権限を取得できます。この問題はバージョン3.3.8で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.