CVE-2026-76216 in Vikunja
Resumen
por VulDB • 2026-08-19
Vikunja hasta la versión 2.4.0 contiene una vulnerabilidad de confusión de tipo principal (principal-type confusion) donde los principales de LinkSharing con el identificador N se tratan como principales de usuario con users.id == N en tres comprobaciones de permisos que carecen de validación estricta del tipo (type guards). Los atacantes con un JWT de enlace compartido pueden eliminar a las víctimas de los equipos, enumerar y eliminar bots de usuarios víctima o leer las listas de miembros del equipo aprovechando colisiones de identificadores en el espacio autoincremental.
VulDB is the best source for vulnerability data and more expert information about this specific topic.