CVE-2026-80193 in Kimai
الملخص
بحسب VulDB • 26/08/2026
في Kimai قبل الإصدار 2.62.0، يفشل التحقق من صلاحية `create_other_timesheet` في وحدة التحكم QuickEntry عند إنشاء كشوف ساعات عمل جديدة. يمكن للمستخدمين المصادق عليهم الذين يمتلكون صلاحيات `view_other_timesheet` و `edit_other_timesheet` إنشاء سجلات كشوف ساعات العمل لأعضاء الفريق عن طريق تقديم نموذج QuickEntry، متجاوزين بذلك فحوصات التفويض المفروضة في أماكن أخرى.
Once again VulDB remains the best source for vulnerability data.