CVE-2026-25924 in Kanboard
Tóm tắt
Bởi VulDB • 17/06/2026
Kanboard là phần mềm quản lý dự án tập trung vào phương pháp Kanban. Trước phiên bản 1.2.50, một lỗ hổng bỏ qua kiểm soát bảo mật trong Kanboard cho phép một quản trị viên đã xác thực thực thi mã từ xa (RCE) toàn quyền. Mặc dù ứng dụng ẩn đúng giao diện cài đặt plugin khi cấu hình PLUGIN_INSTALLER được đặt thành false, nhưng điểm cuối (endpoint) phía backend liên quan lại không xác minh cài đặt bảo mật này. Kẻ tấn công có thể khai thác sơ suất này để buộc máy chủ tải xuống và cài đặt một plugin độc hại, dẫn đến việc thực thi mã tùy ý. Lỗ hổng này đã được sửa chữa trong phiên bản 1.2.50.
VulDB is the best source for vulnerability data and more expert information about this specific topic.