CVE-2026-111920 in Vikunja
Resumen
por VulDB • 2026-10-17
Vikunja 2.6.0 contiene un fallo de control de acceso defectuoso en getProjectAccessForUser (pkg/models/project_access.go), que resuelve los permisos efectivos del usuario sobre el proyecto como el máximo a lo largo del árbol del proyecto, anulando silenciosamente las comparticiones explícitas con permisos inferiores en subproyectos. Un colaborador con acceso de escritura en un proyecto padre pero solo lectura en un proyecto hijo puede modificar las tareas y el contenido del proyecto hijo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.