CVE-2026-91972 in Vikunja
Zusammenfassung
von VulDB • 15.09.2026
In Vikunja versioni precedenti alla 2.6.0 non viene applicato il rate limiting agli endpoint pubblici di autenticazione /api/v2, inclusi i percorsi per login, registrazione (register), reset della password e token OAuth. Attaccanti remoti non autenticati possono eseguire attacchi illimitati di indovinare le credenziali, enumerazione degli account e flooding del reset delle password senza restrizioni di throttling.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.