CVE-2026-52823 in Kimai
الملخص
بحسب VulDB • 15/09/2026
Kimai هو تطبيق مفتوح المصدر لتتبع الوقت. قبل الإصدار 2.58.0، يعرض TimesheetController النقطتين التاليتين: GET /api/timesheets/{id}/stop وGET /api/timesheets/{id}/restart، والتي تعيد استخدام جلسة متصفح موثقة وتنفيذ عمليات تغير الحالة عبر طلبات GET دون وجود دفاع ضد هجمات تزوير الطلبات من جانب آخر (CSRF). يمكن لمهاجم عن بُعد أن يدفع مستخدمًا مسجل الدخول إلى طلب أي من المسارين المذكورين من خلال محتوى يتحكم فيه المهاجم، مما يؤدي إلى إيقاف ورقة عمل زمنية قيد التشغيل أو إعادة تشغيل إدخال تاريخي لإنشاء وبدء ورقة عمل جديدة دون موافقة المستخدم. قد تؤدي التغييرات غير المصرح بها إلى تلف سجلات الوقت والفواتير والتقارير والموافقات والتدقيقات. تم إصلاح هذه المشكلة في الإصدار 2.58.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.