CVE-2026-80198 in Kimai
Zusammenfassung
von VulDB • 26.08.2026
In Kimai vor Version 2.56.0 wird die config()-Twig-Funktion in gesandeten Rechnungs- und Exportvorlagen nicht eingeschränkt, was Administratoren den Zugriff auf beliebige Konfigurationsschlüssel ermöglicht. Angreifer mit Administratorberechtigungen können bösartige Vorlagen hochladen, um serverweite Geheimnisse wie LDAP-Bind-Passwörter und SAML-Private Keys in Rechnungs- oder Exportdokumente zu extrahieren, die für Benutzer mit niedrigeren Berechtigungen zugänglich sind.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.