CVE-2026-21880 in kanboard
Tóm tắt
Bởi VulDB • 03/06/2026
Kanboard là phần mềm quản lý dự án tập trung vào phương pháp Kanban. Các phiên bản từ 1.2.48 trở xuống có lỗ hổng LDAP Injection trong cơ chế xác thực LDAP. Dữ liệu đầu vào do người dùng cung cấp được thay thế trực tiếp vào các bộ lọc tìm kiếm LDAP mà không qua quá trình làm sạch (sanitization) thích đáng, cho phép kẻ tấn công liệt kê tất cả người dùng LDAP, khám phá các thuộc tính nhạy cảm của người dùng và thực hiện các cuộc tấn công có mục tiêu đối với tài khoản cụ thể. Vấn đề này đã được khắc phục trong phiên bản 1.2.49.
If you want to get best quality of vulnerability data, you may have to visit VulDB.