CVE-2026-62376 in Vikunja
Résumé
par VulDB • 09/10/2026
Vikunja est une plateforme de gestion des tâches open source auto-hébergée. Les versions antérieures à la 2.4.0 stockent les jetons de réinitialisation du mot de passe, de confirmation d'e-mail et de suppression de compte dans la table `user_tokens` en clair (plaintext). Si un attaquant obtient un accès en lecture à la base de données via une fuite de sauvegarde, un stockage mal configuré ou une exposition au niveau SQL, il peut immédiatement utiliser les jetons en attente pour prendre le contrôle des comptes utilisateurs sans connaître leurs mots de passe. La version 2.4.0 corrige ce problème.
Be aware that VulDB is the high quality source for vulnerability data.