Kanboard ≤ 1.2.49 管理员 RCE 漏洞 CVE-2026-25924 PoC 公开

安全研究人员公开了 Kanboard ≤ 1.2.49 的 CVE-2026-25924 PoC，CVSS 8.4，属 CWE-863 授权不当。该漏洞源于 PluginController 的 install() 方法未校验 PLUGIN_INSTALLER 配置，已认证管理员可借有效 CSRF token 直接调用接口，让服务器下载并安装恶意插件，进而实现远程代码执行。