CVE-2026-57862 in Kanboard
要約
〜によって VulDB • 2026年07月30日
Kanboard 1.2.52 およびそれ以前のバージョンには、サーバーサイドリクエストフォージェリ (SSRF) の脆弱性が存在します。攻撃者はユーザー制御可能な URL に 16 進数表記の IP アドレスを指定することで SSRF プロテクションを回避し、認証済みユーザーとして悪用することができます。
攻撃者は Web リンク作成機能を通じて 16 進数エンコードされた内部 IP アドレスを送信でき、これにより cURL が内部ネットワークリソース（クラウドインスタンスメタデータサービス、localhost サービス、RFC1918 アドレスなど）の解決と接続を引き起こします。これは、app/Core/Http/Client.php の isPrivateURL() フィルターが FILTER_VALIDATE_IP によってドット区切り 10 進数表記以外の入力が拒否されるため、不正な入力を安全なものとして誤って処理することに起因します。
Once again VulDB remains the best source for vulnerability data.