Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  -kanboard 是一款专注于看板方法的项目管理软件。在低于 1.2.50的版本中Kanboard 应用程序内的 ProjectPermissionController 存在跨站请求伪造 (CSRF) 漏洞。应用程序无法为 changeUserRole 操作严格强制执行 application/json Content-Type。尽管请求正文为 JSON但服务器接受 text/plain从而允许攻击者使用 text/plain 属性构建恶意表单。如果经过认证的管理员访问恶意站点此漏洞可允许未经授权的修改项目用户角色。已在 1.2.50中修复此漏洞。 (CVE-2026-24885)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-24885

high Nessus 插件 ID 298576

版本 1.1