PT-2026-31695 · Xboard+1 · Xboard+1

Valentin Lobstein · Publicado 2026-04-09 · Atualizado 2026-04-12 · CVE-2026-39912

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Name of the Vulnerable Software and Affected Versions V2Board versões 1.6.1 através de 1.7.4 e Xboard versões até 0.1.9

Description V2Board e Xboard são afetados por uma falha onde tokens de autenticação são expostos nos corpos de resposta HTTP do endpoint loginWithMailLink quando o recurso login with mail link enable está ativo. Um atacante não autenticado pode enviar uma requisição POST para o endpoint loginWithMailLink com um endereço de e-mail conhecido e receber uma URL de autenticação completa na resposta. Esta URL pode então ser usada para trocar o token no endpoint token2Login, concedendo ao atacante um token de portador válido com acesso total à conta, incluindo privilégios de administrador.

Recommendations Para as versões V2Board 1.6.1 através de 1.7.4, desative o recurso login with mail link enable. Para as versões Xboard até 0.1.9, desative o recurso login with mail link enable.

Exploit

Correção

Enumeração de Fraquezas

CWE-201

Identificadores relacionados

CVE-2026-39912

Produtos afetados

V2Board

Xboard

Referências · 16

• 🔥 https://chocapikk.com/posts/2026/xboard-v2board-account-takeover · Exploit
• https://github.com/v2board/v2board/pull/981 · Nota
• https://github.com/v2board/v2board/blob/0ca47622a50116d0ddd7ffb316b157afb57d25e8/app/Http/Controllers/Passport/AuthController.php#L71 · Nota
• https://github.com/cedar2025/Xboard/blob/1fe6531924cc1ec662a88b9ef725afcf78d660bc/app/Http/Controllers/V1/Passport/AuthController.php#L51 · Nota
• https://github.com/cedar2025/Xboard/pull/873 · Nota
• https://github.com/cedar2025/Xboard/commit/121511523f04882ec0c7447acd9b8ebcb8a47957 · Correção
• https://github.com/cedar2025/Xboard/blob/1fe6531924cc1ec662a88b9ef725afcf78d660bc/app/Services/Auth/MailLinkService.php#L49 · Nota
• https://twitter.com/Chocapikk_/status/2042317387249164623 · Publicação no Twitter
• https://vulncheck.com/advisories/v2board-xboard-authentication-token-exposure-via-loginwithmaillink · Nota
• https://twitter.com/CVEnew/status/2042340090135929055 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2042327419768435037 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2042340911170904399 · Publicação no Twitter
• https://twitter.com/OrizonCyber/status/2042324182952759724 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/2042319030829166899 · Publicação no Twitter
• https://twitter.com/zench4n/status/2043321118975828258 · Publicação no Twitter