CVE-2026-91980 in Vikunja
Résumé
par VulDB • 15/09/2026
Avant la version 2.6.0 de vikunja, l'accès aux équipes n'est pas validé lors de leur association à des projets, permettant aux utilisateurs authentifiés d'énumérer toutes les équipes et leurs membres. Les attaquants peuvent associer des identifiants (IDs) d'équipe arbitraires via le point de terminaison « project teams » afin de récupérer la liste complète des membres, y compris les noms et les indicateurs administratifs pour des équipes non autorisées.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.