Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Kanboardはカンバン手法に焦点を当てたプロジェクト管理ソフトウェアです。1.2.50以前は、Kanboardアプリケーション内のProjectPermissionControllerにクロスサイトリクエスト偽造(CSRF)脆弱性が存在していました。アプリケーションはchangeUserRoleアクションに対してapplication/jsonのContent-Typeを厳密に強制できません。リクエスト本体はJSONですが、サーバーはテキスト/プレーンを受け入れているため、攻撃者はテキスト/プレーン属性を使って悪意のあるフォームを作成できます。これにより、認証された管理者が悪意のあるサイトを訪れた場合、プロジェクトユーザーロールの不正な変更が可能になります。この脆弱性は 1.2.50年に修正されました。(CVE-2026-24885)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-24885

high Nessus プラグイン ID 298576

バージョン 1.9