CVE-2026-56774
Təsvir
Kanboard 1.2.52 versiyasına qədər olan versiyalarda (928c68a commit-ində düzəldilib), UserViewController::removeSession funksiyası session id parametrini RememberMeSessionModel::remove funksiyasına ötürməzdən əvvəl yoxlamır, bu da autentifikasiya olunmuş istifadəçilərə digər istifadəçilərin "Remember Me" sessiyalarını silməyə imkan verir. Hücumçular ardıcıl sessiya ID-lərini sadalayaraq administratorlar da daxil olmaqla hər hansı istifadəçinin daimi giriş sessiyalarını kütləvi şəkildə etibarsızlaşdıra bilər ki, bu da yenidən autentifikasiyanı tələb edir və xidmətdən imtinaya səbəb olur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kanboard kanboard | v ≤ 1.2.52 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.