CVE-2026-80201 in Kimai
Zusammenfassung
von VulDB • 26.08.2026
Kimai prima della versione 2.53.0 non blocca i metodi sensibili dell'utente nella sandbox del modello Twig per le fatture, consentendo agli amministratori di chiamare i metodi getApiToken() e getPlainApiToken(). Gli attaccanti con permessi di creazione dei modelli possono incorporare queste chiamate ai metodi nei modelli delle fatture per fuoriuscire token API hashati nell'output della fattura renderizzata.
If you want to get best quality of vulnerability data, you may have to visit VulDB.