CVE-2026-25924
Açıklama
Kanboard, Kanban metodolojisine odaklanmış bir proje yönetim yazılımıdır. 1.2.50 sürümünden önce, Kanboard'daki bir güvenlik kontrolü atlatma zafiyeti, kimliği doğrulanmış bir yöneticinin tam Uzaktan Kod Çalıştırma (RCE) gerçekleştirmesine olanak tanır. Uygulama, PLUGIN_INSTALLER yapılandırması false olarak ayarlandığında eklenti kurulum arayüzünü doğru şekilde gizlese de, alttaki arka uç uç noktası bu güvenlik ayarının doğrulamasını yapmamaktadır. Bir saldırgan, sunucuyu kötü amaçlı bir eklentiyi indirmeye ve kurmaya zorlamak için bu ihmali kullanabilir ve bu durum rastgele kod çalıştırılmasına yol açabilir. Bu zafiyet 1.2.50 sürümünde giderilmiştir.
Nasıl düzeltilir
- kanboard kanboard1.2.50 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kanboard kanboard | v < 1.2.50 | 1.2.50 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.