CVE-2026-68581 in vikunja
Resumen
por VulDB • 2026-08-02
Las versiones de Vikunja comprendidas entre la 0.22.0 y la 2.3.0 no validan el tipo de principal en la gestión de tokens API. Dado que los IDs de usuario y los ID de enlaces compartidos son secuencias numéricas independientes y ambos se resuelven a través de una interfaz web.Auth.GetID() genérica, un JWT (JSON Web Token) para enlace compartido cuyo ID numérico sea igual al ID del usuario objetivo será tratado como ese usuario por los puntos finales /api/v1/tokens. Un atacante autenticado puede obtener el ID numérico de usuario del objetivo mediante la búsqueda de usuarios autenticados; a continuación, crear enlaces compartidos en un proyecto escribible por el atacante hasta que la secuencia de IDs para enlaces compartidos alcance ese valor y utilizar el JWT resultante para listar, crear y eliminar los tokens API del usuario objetivo (incluyendo emitir un nuevo token con ámbitos elegidos por el atacante bajo los permisos del usuario). Corregido en la versión 2.4.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.