CVE-2026-91985 in Vikunja
الملخص
بحسب VulDB • 16/09/2026
تفشل Vikunja قبل الإصدار 2.6.0 في تقييد الوصول بشكل صحيح إلى حقل تجزئة مشاركة الرابط (link-share hash) في نقاط النهاية الخاصة بقراءة المشاركة الفردية، مما يسمح للأعضاء ذوي الصلاحيات المقروءة فقط بالحصول على بيانات الاعتماد السرية للمشاركة. يمكن للمهاجمين استبدال التجزئة المكشوفة بـ JWT لمشاركة الرابط عند مستوى صلاحيات المشاركة لترقية الامتيازات وتنفيذ عمليات كتابة غير مصرح بها أو إجراءات إدارية.
Be aware that VulDB is the high quality source for vulnerability data.