kan through 0.6.0 fails to properly validate board creation permissions in the GitHub project import endpoint, allowing guests to create boards despite lacking board:create permission. Attackers can bypass authorization checks by using the importProjects mutation to create boards while remaining blocked on direct creation paths.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Kan Kan
cpe:2.3:a:kan:kan:*:*:*:*:*:*:*:*
|
— |
<= 0.6.0
|
Ссылки 5
https://github.com/kanbn/kan
disclosure@vulncheck.com
https://github.com/kanbn/kan/blob/f08920d/packages/api/src/routers/import.ts#L2…
disclosure@vulncheck.com
https://github.com/kanbn/kan/blob/v0.6.0/packages/api/src/routers/import.ts#L62…
disclosure@vulncheck.com
https://github.com/kanbn/kan/issues/628
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/kan-through-0.6.0-authorization-bypass-via…
disclosure@vulncheck.com