CVE-2026-24885
Açıklama
Kanboard, Kanban metodolojisine odaklanmış bir proje yönetim yazılımıdır. 1.2.50 sürümünden önce, Kanboard uygulaması içerisindeki ProjectPermissionController'da bir Siteler Arası İstek Sahteciliği (CSRF) zafiyeti bulunmaktadır. Uygulama, changeUserRole eylemi için application/json Content-Type zorunluluğunu sıkı bir şekilde uygulamamaktadır. İstek gövdesi JSON olmasına rağmen sunucu text/plain türünü kabul etmekte ve bu durum saldırganın text/plain özniteliğini kullanarak kötü amaçlı bir form oluşturmasına olanak tanımaktadır. Bu durum, kimliği doğrulanmış bir yöneticinin kötü amaçlı bir siteyi ziyaret etmesi halinde proje kullanıcı rollerinin yetkisiz olarak değiştirilmesine izin verir. Bu zafiyet 1.2.50 sürümünde giderilmiştir.
Nasıl düzeltilir
- kanboard kanboard1.2.50 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kanboard kanboard | v < 1.2.50 | 1.2.50 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.