CVE-2026-110628criticalCWE-918

CVE-2026-110628: falha crítica em kanbn kan

Kan 0.5.5 through 0.6.0 Unauthenticated SSRF via /api/download/attatchment

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar kan

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.2epss 0.4%
Kan 0.5.5 through 0.6.0 contains an unauthenticated server-side request forgery vulnerability in the /api/download/attatchment route due to an incomplete fix for CVE-2026-32255. When S3_ENDPOINT is unset, attackers can pass arbitrary url query parameters to fetch() to read internal services, localhost ports, and cloud instance metadata.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
Produtos afetados
kanbn · kan
CVEs relacionadas — kanbn kan

No mesmo produto, das mais perigosas para as menos.

CVE-2026-32255HIGHKan is Vulnerable to Unauthenticated SSRF via Attachment Download EndpointEPSS 26.9%CVE-2026-92802MEDIUMkan through 0.6.0 Authorization Bypass via GitHub Project ImportEPSS 0.4%