CVE-2026-32255

Kan er et open-source projektledelsesværktøj. I versioner 0.5.4 og tidligere har /api/download/attatchment-endpointet ingen autentificering og ingen URL-validering. Attachment Download-endpointet accepterer en bruger-leveret URL-forespørgselsparameter og sender den direkte til fetch() server-side og returnerer hele responsbodyen. En uauthenticeret angriber kan bruge dette til at lave HTTP-forespørgsler fra serveren til interne tjenester, cloud metadata-endpunkter eller private netværksressourcer. Denne problem er blevet rettet i version 0.5.5. For at omgå dette problem skal du blokere eller begrænse adgangen til /api/download/attatchment på reverse proxy-niveauet (nginx, Cloudflare osv.).

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD