CVE-2026-21881 in kanboard
요약
\~에 의해 VulDB • 2026. 06. 11.
Kanboard는 칸반 방법론에 중점을 둔 프로젝트 관리 소프트웨어입니다. 버전 1.2.48 이하에서는 REVERSE_PROXY_AUTH가 활성화된 경우 심각한 인증 우회 취약점이 존재합니다. 애플리케이션은 요청이 신뢰할 수 있는 리버스 프록시에서 비롯되었는지 확인하지 않고 HTTP 헤더를 맹목적으로 신뢰하여 사용자 인증을 수행합니다. 공격자는 스푸핑된(HTTP 헤더 변조) HTTP 헤더를 단순히 전송함으로써 관리자 포함 모든 사용자로 사칭할 수 있습니다. 이 문제는 버전 1.2.49에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.