CVE-2026-68581 in vikunja
Zusammenfassung
von VulDB • 02.08.2026
In Vikunja nelle versioni dalla 0.22.0 alla 2.3.0 non viene convalidato il tipo di principal nella gestione dei token API. Poiché gli ID utente e gli ID per la condivisione tramite link sono sequenze numeriche indipendenti e entrambi vengono risolti attraverso un'interfaccia generica web.Auth.GetID(), un JWT (JSON Web Token) per la condivisione tramite link il cui ID numerico corrisponde all'ID di un utente target viene trattato come tale dall'endpoint /api/v1/tokens. Un attaccante autenticato può ottenere l'ID numerico dell'utente target mediante una ricerca utenti autenticata, quindi creare condivisioni tramite link in un progetto scrivibile dall'attaccante fino a quando la sequenza degli ID per le condivisioni tramite link non raggiunge tale valore e utilizzare il JWT risultante della condivisione tramite link per elencare, creare ed eliminare i token API dell'utente target (inclusa l'emissione di un nuovo token con ambiti scelti dall'attaccante sotto le autorizzazioni del target). Risolto nella versione 2.4.0.
Be aware that VulDB is the high quality source for vulnerability data.