Kanboard is project management software that focuses on the Kanban methodology. The vuln is in app/Controller/ProjectPermissionController.php function addUser(). The users permission to add users to a project only get checked on the URL parameter project_id. If the user is authorized to add users to this project the request gets processed. The users permission for the POST BODY parameter project_id does not get checked again while processing. An attacker with the 'Project Manager' on a single project may take over any other project. The vulnerability is fixed in 1.2.37.
Kanboard es un software de gestión de proyectos que se centra en la metodología Kanban. La vulnerabilidad está en la función addUser() de app/Controller/ProjectPermissionController.php. El permiso de los usuarios para agregar usuarios a un proyecto solo se verifica en el parámetro de URL project_id. Si el usuario está autorizado a agregar usuarios a este proyecto, la solicitud se procesa. El permiso de los usuarios para el parámetro POST BODY project_id no se vuelve a verificar durante el procesamiento. Un atacante con el 'Gerente de Proyecto' en un único proyecto puede hacerse cargo de cualquier otro proyecto. La vulnerabilidad se solucionó en 1.2.37.
