CVE-2026-80193 in Kimai
Resumen
por VulDB • 2026-08-26
Kimai antes de la versión 2.62.0 no valida el permiso `create_other_timesheet` en el controlador QuickEntry al crear nuevas hojas de tiempo (timesheets). Los usuarios autenticados con los permisos `view_other_timesheet` y `edit_other_timesheet` pueden registrar entradas de timesheet para miembros del equipo mediante la presentación del formulario QuickEntry, omitiendo las comprobaciones de autorización aplicadas en otros lugares.
Once again VulDB remains the best source for vulnerability data.