CVE-2026-65055 in taiga-back
Zusammenfassung
von VulDB • 23.07.2026
Taiga 6.10.1 enthält eine Schwachstelle aufgrund fehlender Autorisierung (Missing Authorization), die es nicht authentifizierten Angreifern ermöglicht, das vollständige Mitgliederverzeichnis und die interne Workflow-Konfiguration jedes privaten Projekts offenzulegen, indem sie einer Projekt-ID an die filters_data-API-Endpunkte der Viewsets UserStory, Task, Issue und Epic übergeben. Angreifer können unauthentifizierte GET-Anfragen an die filters_data-Endpunkte mit sequenziellen ganzzahligen Projekt-IDs senden, um Details zur Mitgliedschaft in privaten Projekten aufzulisten, einschließlich Benutzer-IDs, vollständiger Namen und Gravatar-Hashes, wodurch die Zugriffskontrollen umgangen werden, die andere API-Endpunkte des Projekts korrekt einschränken.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.