Lectura y Eliminación Arbitraria de Archivos en kanboard

Un atacante que explote esta vulnerabilidad puede obtener acceso no autorizado a archivos sensibles almacenados en el servidor Kanboard. Esto incluye, pero no se limita a, archivos de configuración, bases de datos y archivos de registro. La capacidad de eliminar archivos también permite a un atacante interrumpir el funcionamiento del sistema o incluso causar una denegación de servicio. La vulnerabilidad se explota modificando la base de datos SQLite (projecthasfiles) para incluir enlaces a archivos arbitrarios, que luego se pueden descargar o eliminar a través de la interfaz de Kanboard. El impacto es significativo, ya que un atacante podría comprometer la totalidad de los datos del servidor.

Organizations utilizing Kanboard for project management, particularly those running versions prior to 1.2.42, are at risk. This includes small to medium-sized businesses relying on Kanboard's Kanban methodology and potentially shared hosting environments where Kanboard instances are deployed alongside other applications, increasing the risk of cross-site contamination.

• php / web:

find /var/www/kanboard -type f -name 'sqlite.db' -print

• php / web: Check Kanboard version using php -v and verify it's below 1.2.42. • php / web: Monitor web server access logs for requests containing '../' sequences in the file path. • php / web: Review Kanboard project database for unusual file paths associated with project files.

1. 2024-11-11Disclosure

   disclosure

1. Reservado2024-10-31
2. Publicada2024-11-11
3. Modificada2024-11-12
4. EPSS actualizado2026-04-02

La mitigación principal es actualizar Kanboard a la versión 1.2.42 o superior, que incluye la corrección para esta vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda implementar controles de acceso estrictos para limitar el acceso a la base de datos SQLite y a los archivos del servidor. Además, se debe revisar y auditar el código de Kanboard en busca de posibles vulnerabilidades de seguridad. Como medida temporal, se podría considerar la implementación de reglas en un Web Application Firewall (WAF) para bloquear solicitudes sospechosas que intenten acceder a archivos arbitrarios. Verifique después de la actualización que los permisos de archivo sean los correctos y que solo los usuarios autorizados puedan acceder a los archivos sensibles.