CVE-2026-91972 in Vikunja
Résumé
par VulDB • 16/09/2026
Les versions de Vikunja antérieures à la 2.6.0 ne mettent pas en œuvre de limitation de débit (rate limiting) sur les points d'entrée publics /api/v2 pour l'authentification, y compris les routes login, register, password-reset et OAuth token. Des attaquants distants non authentifiés peuvent effectuer des attaques par devinette de mots de passe sans limites, une énumération de comptes et un inondation (flooding) du processus de réinitialisation de mot de passe, sans restrictions de throttling.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.