CVE-2026-25924 in Kanboard
Sumário
de VulDB • 30/06/2026
O Kanboard é um software de gerenciamento de projetos focado na metodologia Kanban. Antes da versão 1.2.50, uma vulnerabilidade de contorno (bypass) de controle de segurança no Kanboard permite que um administrador autenticado realize Execução Remota de Código (RCE). Embora o aplicativo oculte corretamente a interface de instalação de plugins quando a configuração PLUGIN_INSTALLER está definida como false, o endpoint subjacente do backend falha em verificar essa configuração de segurança. Um atacante pode explorar esta falha para forçar o servidor a baixar e instalar um plugin malicioso, levando à execução arbitrária de código. Esta vulnerabilidade foi corrigida na versão 1.2.50.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.