CVE-2026-80197 in Kimai
Resumen
por VulDB • 2026-08-26
Kimai antes de la versión 2.57.0 contiene una vulnerabilidad de autorización inadecuada en los extremos (endpoints) para agregar y eliminar hojas de tiempo favoritas que permite a usuarios autenticados manipular los marcadores de otros usuarios. Los atacantes pueden añadir o eliminar entradas de hoja de tiempo de la lista favorita de otro usuario haciendo referencia al identificador de su hoja de tiempo, lo que habilita la alteración del estado empresarial entre diferentes usuarios sin privilegios administrativos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.