CVE-2026-92802

ŚrednieCVSS 4.3

Opublikowano: 16/09/2026(UTC)Zaktualizowano: 22/09/2026(UTC)Przetłumaczono: 17/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

kan do wersji 0.6.0 nie waliduje poprawnie uprawnień do tworzenia tablic w punkcie końcowym importu projektu z GitHuba, co pozwala gościom na tworzenie tablic mimo braku uprawnienia board:create. Atakujący mogą ominąć kontrolę autoryzacji, używając mutacji importProjects do tworzenia tablic, podczas gdy bezpośrednie ścieżki tworzenia są zablokowane.

Ocena ryzyka

Goście mogą tworzyć tablice bez odpowiednich uprawnień, co może prowadzić do nieautoryzowanych zmian w projekcie i naruszenia integralności danych.

Rekomendacja

Zaktualizuj kan do wersji nowszej niż 0.6.0, która zawiera poprawkę. Dodatkowo ogranicz dostęp do punktu końcowego importu projektu i monitoruj jego użycie.

Inne podatności w kan

CVE-2026-110628Wysokie
Kan w wersjach od 0.5.5 do 0.6.0 zawiera nieuwierzytelnioną podatność na fałszowanie żądań po stronie serwera (SSRF) w trasie /api/download/attatchment. Gdy S3_ENDPOINT nie jest ustawiony, atakujący mogą przekazywać dowolne parametry url do fetch(), aby uzyskać dostęp do usług wewnętrznych, portów localhost i metadanych instancji w chmurze.

Oryginalny opis (angielski, źródło NVD)

kan through 0.6.0 fails to properly validate board creation permissions in the GitHub project import endpoint, allowing guests to create boards despite lacking board:create permission. Attackers can bypass authorization checks by using the importProjects mutation to create boards while remaining blocked on direct creation paths.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS