Kanboard - Cross-User Deletion of Persistent Login Sessions via Unvalidated Session ID

Üreticinin bildirdiği sürümler

Kaydı açan otorite (VulnCheck) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• kanboard kanboard

  • 928c68aa2b7c00092dd71084d329b912e229f3d1etkilenmez
  • 1.2.52 dahil öncesietkilenir · semver

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2026-21881Kanboard is Vulnerable to Reverse Proxy Authentication Bypass
  36İzleyin
• CVE-2025-52560Kanboard Password Reset Poisoning via Host Header Injection
  35İzleyin
• CVE-2023-36813Kanboard Authenticated SQL Injections vulnerability
  35İzleyin
• CVE-2017-12851An authenticated standard user could reset the password of the admin by altering form data.
  35İzleyin
• CVE-2017-12850An authenticated standard user could reset the password of other users (including the admin) by altering form data.
  35İzleyin
• CVE-2026-57862Kanboard 1.2.52 and prior SSRF Filter Bypass via Hexadecimal IP Notation
  33İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Uç nokta kaydı istekte gelen kimlikle getiriyor, ama kaydın isteyen kullanıcıya ait olup olmadığını sormuyor.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1const invoice = await Invoice.findById(req.params.id);2res.json(invoice);

1const invoice = await Invoice.findOne({2  id: req.params.id,3  ownerId: req.user.id,4});5if (!invoice) return res.sendStatus(404);6res.json(invoice);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.