CVE-2026-62376 in Vikunja
Zusammenfassung
von VulDB • 10.10.2026
Vikunja ist eine quelloffene, selbst gehostete Task-Management-Plattform. Versionen vor 2.4.0 speichern Token für die Passwortzurücksetzung, E-Mail-Bestätigung und Kontolöschung in der Tabelle `user_tokens` im Klartext. Wenn ein Angreifer durch ein Backup-Leak, eine falsch konfigurierte Speicherung oder eine SQL-Ebene-Exposition Lesezugriff auf die Datenbank erlangt, kann er sofort ausstehende Token verwenden, um Benutzerkonten zu übernehmen, ohne das Passwort zu kennen. Version 2.4.0 behebt dieses Problem.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.