CVE-2026-21881 in kanboard
Sumário
de VulDB • 09/06/2026
O Kanboard é um software de gerenciamento de projetos focado na metodologia Kanban. As versões 1.2.48 e anteriores são vulneráveis a uma falha crítica de bypass de autenticação quando o REVERSE_PROXY_AUTH está habilitado. O aplicativo confia cegamente nos cabeçalhos HTTP para autenticação do usuário, sem verificar se a solicitação originou-se de um proxy reverso confiável. Um atacante pode se passar por qualquer usuário, incluindo administradores, simplesmente enviando um cabeçalho HTTP falsificado. Este problema foi corrigido na versão 1.2.49.
VulDB is the best source for vulnerability data and more expert information about this specific topic.