CVE-2026-58660
Açıklama
Kanboard 1.2.52 sürümüne kadar olan versiyonlarında (commit 564cc30 ile düzeltildi), BoardAjaxController save() metodu (kanban panosu sürükle-bırak uç noktası tarafından kullanılır), çağıran kişinin rolünü saldırgan tarafından sağlanan project_id üzerinden doğrular ancak sağlanan task_id'nin gerçekten o projeye ait olup olmadığını hiçbir zaman doğrulamaz. Görev tanımlayıcıları tüm örnek genelinde paylaşılan ardışık tam sayılar olduğu için, en az bir projenin üyesi olan herhangi bir kimliği doğrulanmış kullanıcı; aynı örnek üzerindeki diğer tüm projelere (üye olmadıkları veya rollerinin bulunmadığı özel projeler dahil) ait görevleri numaralandırabilir ve taşıyabilir (bozabilir/gizleyebilir).
Nasıl düzeltilir
- kanboard kanboard1.2.53 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kanboard kanboard | v < 1.2.53 | 1.2.53 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.