CVE-2026-24885
Təsvir
Kanboard, Kanban metodologiyasına yönəlmiş layihələrin idarə edilməsi proqram təminatıdır. Versiya 1.2.50-dək olan versiyalarda, Kanboard tətbiqinin ProjectPermissionController komponentində Saytlararası Sorğu Saxtalaşdırılması (CSRF) zəifliyi mövcuddur. Tətbiq, changeUserRole hərəkəti üçün application/json Content-Type tələbinin ciddi şəkildə yerinə yetirilməsini təmin etmir. Sorğunun gövdəsi JSON olsa da, server text/plain formatını qəbul edir və bu, hücumçuya text/plain atributundan istifadə edərək zərərli forma yaratmağa imkan verir. Bu, autentifikasiya olunmuş administrator zərərli sayta daxil olduqda, layihə istifadəçi rollarının icazəsiz dəyişdirilməsinə şərait yaradır. Bu zəiflik 1.2.50 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- kanboard kanboard1.2.50 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kanboard kanboard | v < 1.2.50 | 1.2.50 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.