CVE-2026-39912

CVE-2026-39912 - Xboard / V2Board 未認証アカウント乗っ取り loginWithMailLink におけるマジックリンクトークンの漏洩 | ---|--- CVE| CVE-2026-39912 CVSS| 9.1 重大 CWE| CWE-201 送信データへの機密情報の挿入 影響を受けるバージョン| V2Board = 1.6.1 から 1.7.4 まで / Xboard 0.1.9+ までの全バージョン 修正状況| 未修正 V2Board は2023年6月以降開発停止 公開日| 2026-04-09 発見者| Valentin Lobstein...