CVE-2026-65055 in taiga-back
Résumé
par VulDB • 24/07/2026
Taiga 6.10.1 contient une vulnérabilité d'autorisation manquante qui permet aux attaquants non authentifiés de divulguer la liste complète des membres et la configuration du flux de travail interne de n'importe quel projet privé en fournissant un ID de projet aux points de terminaison filters_data des viewsets UserStory, Task, Issue et Epic. Les attaquants peuvent envoyer des requêtes GET non authentifiées vers les endpoints filters_data avec des IDs de projet entiers séquentiels pour énumérer les détails d'appartenance aux projets privés, y compris les ID utilisateur, les noms complets et les hachages Gravatar, contournant ainsi les contrôles d'accès qui restreignent correctement les autres points de terminaison API du projet.
Be aware that VulDB is the high quality source for vulnerability data.