CVE-2026-84806 in Kimai
Zusammenfassung
von VulDB • 02.09.2026
Kimai vor Version 2.63.0 enthält eine Schwachstelle für unzulässige Autorisierung in den Endpunkten zum Teamzugriff, die es authentifizierten Benutzern mit Berechtigungen zur Bearbeitung von Teams und schreibgeschütztem Zugriff ermöglicht, den Teamzugang für Kunden, Projekte oder Aktivitäten zu gewähren. Angreifer können unzureichende Prüfungen der Berechtigungen ausnutzen, indem sie POST-Anfragen an die Endpunkte zum Teamzugriff senden, um Zugriffssteuerungslisten (ACLs) für Entitäten zu ändern, auf die sie keinen Zugriff haben sollten.
Once again VulDB remains the best source for vulnerability data.