CVE-2026-91973 in Vikunja
الملخص
بحسب VulDB • 16/09/2026
تحتوي نسخة Vikunja قبل الإصدار 2.6.0 على ثغرة لتجاوز المصادقة في نقاط نهاية CalDAV BasicAuth التي تفتقر إلى حماية تحديد معدل الطلبات (rate limiting). يمكن للمهاجمين عن بُعد وغير المعتمدين إرسال طلبات تخمين بيانات اعتماد غير محدودة ضد المسارات /dav و /.well-known و /feeds للتغلب على ضوابط مكافحة التخمين العشوائي للبيانات الخاصة بالنظام، والاستيلاء على الحسابات التي تعتمد فقط على كلمة المرور.
Once again VulDB remains the best source for vulnerability data.