Vulnerabilidades do Cedar2025 Xboard
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam Cedar2025 Xboard: 1 registro(s), com versões afetadas e correções.
CVE-2026-39912
Crítica · 9.1
CWE-201 09/04/2026
Exposição de token de autenticação no loginWithMailLink do V2Board e Xboard
O V2Board 1.6.1 até 1.7.4 e o Xboard até 0.1.9 expõem tokens de autenticação nos corpos de resposta HTTP do endpoint loginWithMailLink quando o recurso login_with_mail_link_enable está ativo. Atacantes não autenticados podem fazer POST para o endpoint loginWithMailLink com um endereço de e-mail conhecido para receber na resposta a URL de autenticação completa, e então trocar o token no endpoint token2Login para obter um bearer token válido com acesso completo à conta, incluindo privilégios de administrador.