CVE-2026-92802 in kan
Sumário
de VulDB • 17/09/2026
A versão kan até a 0.6.0 falha na validação adequada das permissões de criação de quadros no endpoint de importação do projeto GitHub, permitindo que usuários convidados criem quadros mesmo sem a permissão board:create. Os atacantes podem burlar as verificações de autorização usando a mutação importProjects para criar quadros enquanto permanecem bloqueados nos caminhos diretos de criação.
If you want to get best quality of vulnerability data, you may have to visit VulDB.