CVE-2026-91984 in Vikunja
الملخص
بحسب VulDB • 16/09/2026
في إصدار Vikunja قبل الإصدار 2.6.0، يتم الفشل في التحقق من صحة أن قيمة `project_view_id` المقدمة من المستخدم في طلبات تحديد موقع المهمة تنتمي إلى مشروع تلك المهمة. يمكن للمهاجمين المصادق عليهم إدراج صفوف مواقع المهام ضمن عروض مشاريع عشوائية تابعة لعملاء آخرين (tenants) عبر نقاط النهاية الخاصة بـ POST أو PUT لتحديد موقع المهمة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.