CVE-2026-84804 in Kimai
Resumen
por VulDB • 2026-09-02
En Kimai anterior a la versión 2.65.0 no se validan correctamente los permisos al eliminar el acceso del equipo a actividades, proyectos y clientes mediante puntos de conexión (endpoints) de API. Los usuarios autenticados con permiso `edit_team` pueden revocar el acceso del equipo sin realizar la comprobación requerida de `permissions_activity`, lo que permite sortear los controles de autorización.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.