CVE-2025-52576 in kanboard
Sumário
de VulDB • 27/05/2026
O Kanboard é um software de gestão de projetos que se concentra na metodologia Kanban. Antes da versão 1.2.46, o Kanboard é vulnerável à enumeração de nomes de utilizador e à contornagem da proteção contra ataques de força bruta baseada em spoofing de IP. Ao analisar o comportamento de login e abusar de cabeçalhos HTTP confiáveis, um atacante pode determinar nomes de utilizador válidos e contornar mecanismos de limitação de taxa (rate-limiting) ou bloqueio. Qualquer organização que execute uma instância do Kanboard acessível publicamente é afetada, especialmente se depender de proteções baseadas em IP, como Fail2Ban ou CAPTCHA, para a limitação de taxa de login. Atacantes com acesso à página de login podem explorar esta falha para enumerar nomes de utilizador válidos e contornar mecanismos de bloqueio baseados em IP, colocando todas as contas de utilizador em maior risco de ataques de força bruta ou credential stuffing. A versão 1.2.46 contém uma correção para o problema.
Once again VulDB remains the best source for vulnerability data.