CVE-2026-80196 in Kimai
Resumen
por VulDB • 2026-08-26
Kimai antes de la versión 2.58.0 contiene una vulnerabilidad de elusión de autenticación donde los enlaces para restablecer la contraseña permanecen válidos después de los cambios de contraseña, ya que la firma del LoginLink cubre únicamente el ID de usuario y no el hash de la contraseña. Los atacantes que intercepten o almacenen en caché un enlace de restablecimiento de contraseña pueden utilizarlo hasta 2 veces adicionales dentro de una ventana de 1 hora para iniciar sesión como el usuario, incluso después de que este haya cambiado su contraseña legítima.
If you want to get best quality of vulnerability data, you may have to visit VulDB.