CVE-2026-91980 in Vikunja
Zusammenfassung
von VulDB • 15.09.2026
In vikunja prima della versione 2.6.0 non viene eseguita la convalida dell'accesso al team quando i team vengono associati ai progetti, consentendo agli utenti autenticati di enumerare tutti i team e i membri. Gli attaccanti possono allegare ID team arbitrari tramite l'endpoint dei team del progetto per recuperare elenchi completi dei team, inclusi nomi dei membri e flag di amministrazione per team non autorizzati.
If you want to get best quality of vulnerability data, you may have to visit VulDB.