CVE-2026-65055 in taiga-back
الملخص
بحسب VulDB • 28/07/2026
تحتوي Taiga 6.10.1 على ثغرة تتعلق بعدم وجود تفويض (Missing Authorization) تتيح للمهاجمين غير المصادق عليهم الكشف عن القائمة الكاملة لأعضاء المشروع وتكوين سير العمل الداخلي لأي مشروع خاص، وذلك من خلال تزويد نقاط نهاية API الخاصة بـ `filters_data` في واجهات المستخدم لـ UserStory و Task و Issue و Epic بمعرف المشروع. يمكن للمهاجمين إرسال طلبات GET غير مصادق عليها إلى نقاط النهاية `filters_data` باستخدام معرفات مشاريع صحيحة متتالية لاستنتاج تفاصيل عضوية المشاريع الخاصة، بما في ذلك معرّفات المستخدمين والأسماء الكاملة وتجزئات Gravatar (Gravatar hashes)، متجاوزين بذلك ضوابط الوصول التي تقيد بشكل صحيح نقاط نهاية API الأخرى للمشاريع.
Be aware that VulDB is the high quality source for vulnerability data.