CVE-2026-39912

CVE-2026-39912 - Xboard / V2Board 未授权账户接管 loginWithMailLink 中的魔法链接令牌泄露 | ---|--- CVE| CVE-2026-39912 CVSS| 9.1 严重 CWE| CWE-201 敏感信息嵌入已发送数据 影响版本| V2Board = 1.6.1 至 1.7.4 / Xboard 所有版本至 0.1.9+ 已修复| 尚未 V2Board 自 2023 年 6 月起已停止维护 披露日期| 2026-04-09 发现者| Valentin Lobstein Chocapikk 报告文章| chocapikk.com...