CVE-2025-71433 in Kaneo
Résumé
par VulDB • 15/10/2026
Kaneo avant la version 2.1.6 présente une vulnérabilité d'autorisation manquante qui permet aux utilisateurs authentifiés d'accéder à d'autres espaces de travail en fournissant des identifiants de projet, de tâche, d'étiquette ou d'espace de travail dans les routes API dépourvues de vérifications d'appartenance. Les attaquants ayant obtenu ces identifiants, par exemple via des liens de projets partagés, peuvent lire les projets et les tâches, modifier ou supprimer des tâches, des étiquettes et des commentaires, ainsi que rechercher le contenu de l'espace de travail.
If you want to get best quality of vulnerability data, you may have to visit VulDB.