In Kanboard before 1.0.47, by altering form data, an authenticated user can add an internal link to a private project of another user.

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• kanboard kanboard1.0.0
• kanboard kanboard1.0.1
• kanboard kanboard1.0.10
• kanboard kanboard1.0.11
• kanboard kanboard1.0.12
• kanboard kanboard1.0.13
• kanboard kanboard1.0.14
• kanboard kanboard1.0.15
• kanboard kanboard1.0.16
• kanboard kanboard1.0.17
• kanboard kanboard1.0.18
• kanboard kanboard1.0.19
• kanboard kanboard1.0.2
• kanboard kanboard1.0.20
• kanboard kanboard1.0.21
• kanboard kanboard1.0.22
• kanboard kanboard1.0.23
• kanboard kanboard1.0.24
• kanboard kanboard1.0.25
• kanboard kanboard1.0.26

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2026-21881Kanboard is Vulnerable to Reverse Proxy Authentication Bypass
  36Наблюдать
• CVE-2025-52560Kanboard Password Reset Poisoning via Host Header Injection
  35Наблюдать
• CVE-2023-36813Kanboard Authenticated SQL Injections vulnerability
  35Наблюдать
• CVE-2017-12851An authenticated standard user could reset the password of the admin by altering form data.
  35Наблюдать
• CVE-2017-12850An authenticated standard user could reset the password of other users (including the admin) by altering form data.
  35Наблюдать
• CVE-2026-57862Kanboard 1.2.52 and prior SSRF Filter Bypass via Hexadecimal IP Notation
  33Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Эндпоинт получает запись по идентификатору из запроса, но не проверяет, принадлежит ли она запрашивающему пользователю.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const invoice = await Invoice.findById(req.params.id);2res.json(invoice);

1const invoice = await Invoice.findOne({2  id: req.params.id,3  ownerId: req.user.id,4});5if (!invoice) return res.sendStatus(404);6res.json(invoice);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.