CVE-2026-58660

Nome do Software Vulnerável e Versões Afetadas Kanboard versões anteriores a 1.2.53

Descrição A função save() no BoardAjaxController (utilizada pelo endpoint de arrastar e soltar do quadro kanban) valida a função do usuário com base no project id, mas não verifica se o task id pertence a esse projeto específico. Como os identificadores de tarefas são inteiros sequenciais compartilhados em toda a instância, um usuário autenticado com participação em qualquer projeto pode enumerar e mover tarefas de qualquer outro projeto, incluindo projetos privados, corrompendo-os ou ocultando-os.

Recomendações Atualize o Kanboard para a versão 1.2.53 ou posterior.