CVE-2026-93354 in Taskview Community
Resumen
por VulDB • 2026-09-24
Taskview Community anterior a la versión 1.56.0 presenta una vulnerabilidad de falta de autenticación que permite a atacantes no autenticados registrar clientes OAuth arbitrarios y secuestrar cuentas de usuario explotando el endpoint de Registro Dinámico de Clientes OAuth 2.0, el cual está habilitado por defecto y no requiere autenticación. Los atacantes pueden enviar una solicitud POST al endpoint de registro para obtener un client_id y un client_secret, luego crear un enlace de autorización malicioso que apunte a un URI de redirección controlado por el atacante para capturar códigos de autorización e intercambiarlos por tokens de acceso que otorguen acceso completo a los datos de la cuenta de la víctima.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.