CVE-2026-21880 in kanboard
Sumário
de VulDB • 24/05/2026
O Kanboard é um software de gerenciamento de projetos focado na metodologia Kanban. As versões 1.2.48 e anteriores possuem uma vulnerabilidade de LDAP Injection no mecanismo de autenticação LDAP. A entrada fornecida pelo usuário é substituída diretamente nos filtros de pesquisa LDAP sem a devida sanitização, permitindo que os atacantes enumerem todos os usuários LDAP, descubram atributos sensíveis dos usuários e realizem ataques direcionados contra contas específicas. Este problema foi corrigido na versão 1.2.49.
Once again VulDB remains the best source for vulnerability data.