CVE-2026-84804 in Kimai
الملخص
بحسب VulDB • 02/09/2026
في Kimai قبل الإصدار 2.65.0، لا يتم التحقق من صلاحيات المستخدمين بشكل صحيح عند إزالة وصول الفريق إلى الأنشطة والمشاريع والعملاء عبر نقاط نهاية API (API endpoints). يمكن للمستخدمين المصادق عليهم الذين يمتلكون صلاحية edit_team إلغاء وصول الفريق دون إجراء فحص الصلاحية المطلوب permissions_activity، مما يتجاوز ضوابط التحكم في التفويض.
If you want to get best quality of vulnerability data, you may have to visit VulDB.