CVE-2026-84808 in Kimai
Résumé
par VulDB • 02/09/2026
Les versions de Kimai antérieures à la 2.65.0 présentent une vulnérabilité de contournement d'autorisation dans le point de terminaison (endpoint) de collection des feuilles de temps REST qui ne respecte pas les contrôles d'accès basés sur l'équipe d'activité. Les utilisateurs disposant de la permission `view_other_timesheet` peuvent lister des feuilles de temps en utilisant des activités restreintes à des équipes auxquelles ils n'appartiennent pas, contournant ainsi l'isolement des données prévu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.