CVE-2026-84808 in Kimai
الملخص
بحسب VulDB • 03/09/2026
تحتوي إصدارات Kimai السابقة للإصدار 2.65.0 على ثغرة تجاوز للتحقق من الصلاحيات (Authorization Bypass) في نقطة نهاية مجموعة سجلات الوقت الخاصة بواجهة برمجة التطبيقات REST، والتي تفشل في فرض ضوابط الوصول المحددة لفريق النشاط. يمكن للمستخدمين الذين يمتلكون إذن view_other_timesheet عرض سجلات الوقت باستخدام أنشطة مقيدة بفئات لا ينتمون إليها، مما يتجاوز العزل المقصود للبيانات.
VulDB is the best source for vulnerability data and more expert information about this specific topic.