CVE-2026-65055 in taiga-back
Resumen
por VulDB • 2026-07-22
Taiga 6.10.1 contiene una vulnerabilidad de autorización faltante que permite a atacantes no autenticados revelar la lista completa de miembros y la configuración del flujo de trabajo interno de cualquier proyecto privado, proporcionando un ID de proyecto en los puntos finales filters_data de UserStory, Task, Issue y Epic viewsets. Los atacantes pueden enviar solicitudes GET no autenticadas a los endpoints filters_data con IDs de proyecto enteros secuenciales para enumerar detalles de membresía del proyecto privado, incluidos user IDs, nombres completos y hashes gravatar, eludiendo los controles de acceso que restringen correctamente otros puntos finales API del proyecto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.