CVE-2026-80193 in Kimai
Zusammenfassung
von VulDB • 26.08.2026
In Kimai prima della versione 2.62.0 non viene convalidata l'autorizzazione `create_other_timesheet` nel controller QuickEntry durante la creazione di nuovi fogli orari. Gli utenti autenticati dotati delle autorizzazioni `view_other_timesheet` ed `edit_other_timesheet` possono creare record dei fogli orari per i membri del team inviando il modulo QuickEntry, aggirando i controlli di autorizzazione applicati altrove.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.