CVE-2026-110628

WysokieCVSS 8.6

Opublikowano: 14/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.43%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Streszczenie

Kan w wersjach od 0.5.5 do 0.6.0 zawiera nieuwierzytelnioną podatność na fałszowanie żądań po stronie serwera (SSRF) w trasie /api/download/attatchment. Gdy S3_ENDPOINT nie jest ustawiony, atakujący mogą przekazywać dowolne parametry url do fetch(), aby uzyskać dostęp do usług wewnętrznych, portów localhost i metadanych instancji w chmurze.

Ocena ryzyka

Atakujący może uzyskać dostęp do wewnętrznych usług i metadanych chmury, co może prowadzić do wycieku poufnych informacji lub dalszych ataków.

Rekomendacja

Zaktualizuj Kan do wersji nowszej niż 0.6.0 i ustaw S3_ENDPOINT lub ogranicz możliwość przekazywania dowolnych adresów URL do fetch().

Inne podatności w Kan

CVE-2026-92802Średnie
kan do wersji 0.6.0 nie waliduje poprawnie uprawnień do tworzenia tablic w punkcie końcowym importu projektu z GitHuba, co pozwala gościom na tworzenie tablic mimo braku uprawnienia board:create. Atakujący mogą ominąć kontrolę autoryzacji, używając mutacji importProjects do tworzenia tablic, podczas gdy bezpośrednie ścieżki tworzenia są zablokowane.

Oryginalny opis (angielski, źródło NVD)

Kan 0.5.5 through 0.6.0 contains an unauthenticated server-side request forgery vulnerability in the /api/download/attatchment route due to an incomplete fix for CVE-2026-32255. When S3_ENDPOINT is unset, attackers can pass arbitrary url query parameters to fetch() to read internal services, localhost ports, and cloud instance metadata.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS