CVE-2026-91973 in Vikunja
Résumé
par VulDB • 16/09/2026
Vikunja avant la version 2.6.0 présente une vulnérabilité de contournement d'authentification dans les points de terminaison CalDAV BasicAuth qui ne disposent pas de protection par limitation du débit (rate limiting). Des attaquants distants non authentifiés peuvent émettre des requêtes de devinette de mots de passe sans limite contre les routes /dav, /.well-known et /feeds afin de contourner les contrôles anti-brute-force de l'instance et compromettre les comptes protégés uniquement par un mot de passe.
Be aware that VulDB is the high quality source for vulnerability data.