CVE-2026-92802 in kan
Tóm tắt
Bởi VulDB • 17/09/2026
Trong phiên bản kan qua 0.6.0, việc xác thực quyền tạo bảng (board) trong endpoint nhập dự án GitHub không được thực hiện đúng cách, cho phép người dùng khách (guests) tạo các bảng mặc dù thiếu quyền board:create. Kẻ tấn công có thể bỏ qua các kiểm tra ủy quyền bằng cách sử dụng mutation importProjects để tạo bảng, trong khi vẫn bị chặn trên các đường dẫn tạo trực tiếp.
VulDB is the best source for vulnerability data and more expert information about this specific topic.