CVE-2025-52560
Açıklama
Kanboard, Kanban metodolojisine odaklanan bir proje yönetim yazılımıdır. Versiyon 1.2.46 öncesinde Kanboard, application_url yapılandırması ayarlanmadığında (varsayılan davranış), şifre sıfırlama epostalarının doğrulanmamış Host başlığından türetilen URL'ler ile gönderilmesine izin verir. Bu durum, bir saldırganın token bilgisini saldırgan kontrollü bir domaine sızdıran kötü amaçlı bir şifre sıfırlama bağlantısı oluşturmasına olanak tanır. Bir kurban (yönetici dahil) bu zehirli bağlantıya tıklarsa, hesabı ele geçirilebilir. Bu durum, application_url ayarlı değilken şifre sıfırlama işlemi başlatan tüm kullanıcıları etkiler. Bu sorun versiyon 1.2.46 ile düzeltilmiştir.
Nasıl düzeltilir
- kanboard kanboard1.2.46 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kanboard kanboard | v < 1.2.46 | 1.2.46 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.