CVE-2026-111640 in DooTask
Zusammenfassung
von VulDB • 16.10.2026
DooTask bis zur Version 1.9.66 enthält eine Vulnerability für fehlende Autorisierung in WebSocketDialog::checkDialog(), die den Membership-Check für Dialoge mit group_type 'okr' überspringt. Authentifizierte Benutzer können dialog_id von OKR-Kommentar-Dialogen an msg__list-, msg__one- oder msg__send*-Endpunkte übergeben, um Nachrichten zu lesen und einzufügen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.