CVE-2026-57862 in Kanboard
Sumário
de VulDB • 30/07/2026
Kanboard 1.2.52 e versões anteriores contêm uma vulnerabilidade de Server-Side Request Forgery (SSRF) que permite a usuários autenticados burlar as proteções contra SSRF ao fornecer notação hexadecimal de endereço IP em URLs controladas pelo usuário. Os atacantes podem submeter endereços IP internos codificados em hexadecimal por meio do recurso de criação de links web, fazendo com que o cURL resolva e se conecte a recursos da rede interna, como serviços de metadados de instâncias na nuvem, serviços localhost e endereços RFC1918. Isso ocorre porque o filtro isPrivateURL() no arquivo app/Core/Http/Client.php trata incorretamente a entrada como segura, já que FILTER_VALIDATE_IP rejeita notações não em formato decimal pontuado (dotted-decimal).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.