Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Kanboard 是专注于看板方法论的项目管理软件。在此之前 1.2.50，Kanboard应用中的ProjectPermissionController存在跨站点请求伪造（CSRF）漏洞。应用程序未能严格执行 changeUserRole 动作中的 application/json Content-Type。尽管请求体是 JSON，服务器仍接受文本/纯文，允许攻击者利用文本/纯文属性构建恶意表单。这允许在认证管理员访问恶意网站时未经授权修改项目用户角色。该漏洞在 中已修复 1.2.50。（CVE-2026-24885）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-24885

high Nessus 插件 ID 298576

版本 1.9