CVE-2026-76216 in Vikunja
Résumé
par VulDB • 20/08/2026
Vikunja jusqu'à la version 2.4.0 présente une vulnérabilité de confusion de type principal où les principaux LinkSharing avec l'identifiant N sont traités comme des principaux utilisateur avec users.id == N lors de trois vérifications d'autorisation dépourvues de garde de type (type guards). Les attaquants disposant d'un JWT de partage de lien peuvent retirer des victimes des équipes, énumérer et supprimer les utilisateurs bots des victimes ou lire les listes des membres en exploitant des collisions d'identifiants dans l'espace auto-incrémenté.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.