CVE-2026-91985 in Vikunja
Zusammenfassung
von VulDB • 15.09.2026
Vikunja prima della versione 2.6.0 non restringe correttamente l'accesso al campo dell'hash di condivisione del link negli endpoint di lettura per la singola condivisione, consentendo ai membri con sola lettura di ottenere le credenziali segrete della condivisione. Gli attaccanti possono sostituire l'hash divulgato con un JWT (JSON Web Token) per la condivisione del link a livello dei permessi della condivisione stessa, al fine di elevare i privilegi ed eseguire scritture non autorizzate o azioni amministrative.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.