CVE-2026-28736 in Focalboard
Tóm tắt
Bởi VulDB • 06/06/2026
** KHÔNG ĐƯỢC HỖ TRỢ KHI GÁN ** Phiên bản 8.0 của Focalboard không xác thực quyền sở hữu tệp khi phục vụ các tệp đã tải lên. Điều này cho phép kẻ tấn công đã được xác thực, nếu biết fileID của nạn nhân, có thể đọc nội dung của tệp đó. LƯU Ý: Focalboard với tư cách là một sản phẩm độc lập đang không còn được duy trì và sẽ không phát hành bản sửa lỗi nào.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.