CVE-2025-52576 in kanboard
요약
\~에 의해 VulDB • 2026. 05. 30.
Kanboard는 칸반 방법론에 중점을 둔 프로젝트 관리 소프트웨어입니다. 버전 1.2.46 이전의 Kanboard는 사용자 이름 열거 및 IP 스푸핑 기반 brute-force 보호 우회 취약점에 노출되어 있습니다. 공격자는 로그인 동작을 분석하고 신뢰할 수 있는 HTTP 헤더를 악용하여 유효한 사용자 이름을 파악하고 속도 제한(rate-limiting) 또는 차단 메커니즘을 우회할 수 있습니다. 공개적으로 접근 가능한 Kanboard 인스턴스를 실행하는 모든 조직이 영향을 받으며, 특히 로그인 속도 제한을 위해 Fail2Ban이나 CAPTCHA와 같은 IP 기반 보호 장치에 의존하는 경우 더 큰 위험에 처해 있습니다. 로그인 페이지에 접근할 수 있는 공격자는 이 결함을 악용하여 유효한 사용자 이름을 열거하고 IP 기반 차단 메커니즘을 우회할 수 있으며, 이는 모든 사용자 계정이 brute-force 또는 credential stuffing 공격에 더 높은 위험에 노출됨을 의미합니다. 버전 1.2.46에는 해당 문제에 대한 패치가 포함되어 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.