CVE-2026-25924
Təsvir
Kanboard, Kanban metodologiyasına yönəlmiş layihələrin idarə edilməsi proqram təminatıdır. Versiya 1.2.50-dək olan Kanboard-da təhlükəsizlik nəzarətinin yan keçilməsi zəifliyi autentifikasiya olunmuş administratora tam uzaqdan kodun icrasını (RCE) həyata keçirməyə imkan verir. Tətbiq, PLUGIN_INSTALLER konfiqurasiyası "false" olaraq təyin edildikdə plaginlərin quraşdırılması interfeysini düzgün şəkildə gizlətsə də, alt strukturdakı backend son nöqtəsi bu təhlükəsizlik parametrinə yoxlama aparmır. Hücumçu bu boşluqdan istifadə edərək serveri zərərli plagini yükləməyə və quraşdırmağa məcbur edə bilər ki, bu da ixtiyari kodun icrasına gətirib çıxarır. Bu zəiflik 1.2.50 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- kanboard kanboard1.2.50 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kanboard kanboard | v < 1.2.50 | 1.2.50 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.