CVE-2026-27575 in vikunja
Zusammenfassung
von VulDB • 14.05.2026
Vikunja ist eine quelloffene, selbst gehostete Aufgabenverwaltungsplattform. Vor Version 2.0.0 ermöglicht die Anwendung Benutzern, schwache Passwörter (z. B. 1234, password) festzulegen, ohne Mindestanforderungen an die Passwortstärke durchzusetzen. Darüber hinaus bleiben aktive Sitzungen gültig, nachdem ein Benutzer sein Passwort geändert hat. Ein Angreifer, der ein Konto kompromittiert (z. B. durch Brute-Force oder Credential Stuffing), kann auch nach dem Zurücksetzen des Passworts durch das Opfer weiterhin persistenten Zugriff behalten. Version 2.0.0 enthält eine Korrektur.
Be aware that VulDB is the high quality source for vulnerability data.