CVE-2026-53959

总结

4gaBoards 是一个用于实时项目管理的看板系统。在 3.3.9 版本之前，4gaBoards 允许任何已认证用户通过 GET /api/users 枚举所有用户的账户信息，并通过 GET /api/users/:id 检索任意账户。users/index 和 users/show 操作仅依赖 server/config/policies.js 中的默认 is-authenticated 策略，而 server/api/controllers/users/index.js 返回 sails.helpers.users.getMany() 的结果，未进行基于请求者的授权或响应清理。响应会暴露 email、phone、organization、name、isAdmin、ssoGoogleEmail、ssoGithubEmail 以及其他与 SSO 关联的邮箱字段，包括管理员的数据。这会导致实例范围内的用户枚举、隐私泄露以及有针对性的钓鱼侦察。此问题已在 3.3.9 版本中修复。

• CVE-2026-53959PoC

  4gaBoards < 3.3.9 - 用户信息泄露