CVE-2026-111920 in Vikunja
الملخص
بحسب VulDB • 17/10/2026
تحتوي Vikunja 2.6.0 على عيب في التحكم بالوصول المعطّل (broken access control) في الدالة `getProjectAccessForUser` (`pkg/models/project_access.go`)، حيث يتم تحديد صلاحيات المستخدم الفعّلة للمشروع كحد أقصى عبر شجرة المشروع، مما يؤدي إلى تجاوز ضمني للمشاركات ذات الصلاحيات الأقل بشكل صريح على المشاريع الفرعية. يمكن لمستخدم لديه صلاحية الكتابة (write access) في مشروع أب ولكن صلاحية القراءة فقط (read-only access) لمشروع ابن أن يعدّل مهام ومحتوى المشروع الابن.
Be aware that VulDB is the high quality source for vulnerability data.