PT-2025-32687 · Kanboard · Kanboard

Bryanqb07 · Publicado 2025-08-12 · Atualizado 2025-08-22 · CVE-2025-55011

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Kanboard anteriores à 1.2.47

Descrição: O Kanboard é um software de gerenciamento de projetos baseado na metodologia Kanban. Antes da versão 1.2.47, o método createTaskFile na API não validava o parâmetro task id para garantir que era um ID de tarefa válido, nem verificava path traversal. Isso permitia que um ator malicioso gravasse um arquivo em qualquer localização no sistema controlada pelo usuário da aplicação. O impacto é limitado porque o nome do arquivo é hashado e não possui extensão.

Recomendações: Atualize para a versão 1.2.47 ou posterior.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-55011

GHSA-26F4-RX96-XC55

Produtos afetados

Kanboard

Referências · 10

• 🔥 https://github.com/kanboard/kanboard/security/advisories/GHSA-26f4-rx96-xc55 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/55xxx/CVE-2025-55011.json · Exploit
• https://github.com/kanboard/kanboard/commit/523a6135e944b6884c091a3fd7605af8ef133681 · Correção
• https://github.com/kanboard/kanboard/blob/b2e35ac520add67cff792aab960b3c002c48e3d0/app/Api/Procedure/TaskFileProcedure.php#L47-L57 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-55011 · Aviso do Fabricante
• https://t.me/cveNotify/133206 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-55011 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2025-55011 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-55011 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1955303407402557607 · Publicação no Twitter