Kanboardはカンバン方式に特化したプロジェクト管理ソフトウェアです。バージョン1.2.48以下にはLDAP認証機構においてLDAPインジェクションの脆弱性があります。ユーザーから提供された入力が適切にサニタイズされずにLDAP検索フィルターに直接置き換えられるため、攻撃者はすべてのLDAPユーザーを列挙し、機密性の高いユーザー属性を発見し、特定のアカウントに対して標的型攻撃を行うことが可能です。この問題はバージョン1.2.49で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。