CVE-2026-56774
Açıklama
1.2.52 sürümüne kadar olan Kanboard versiyonlarında (928c68a commit'i ile düzeltildi), UserViewController::removeSession fonksiyonu, session id parametresini RememberMeSessionModel::remove fonksiyonuna aktarmadan önce doğrulamayı başaramaz; bu durum kimliği doğrulanmış kullanıcıların diğer kullanıcıların Remember Me oturumlarını silmesine olanak tanır. Saldırganlar ardışık oturum kimliklerini sıralayarak yöneticiler dahil herhangi bir kullanıcının kalıcı giriş oturumlarını toplu olarak geçersiz kılabilir, yeniden kimlik doğrulamaya zorlayabilir ve hizmet reddine neden olabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kanboard kanboard | v ≤ 1.2.52 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.