CVE-2026-91985 in Vikunja
Résumé
par VulDB • 15/09/2026
Vikunja avant la version 2.6.0 ne restreint pas correctement l'accès au champ de hachage du partage par lien dans les points d'entrée en lecture unique, permettant aux membres ayant uniquement des droits de lecture d'obtenir les identifiants secrets du partage. Les attaquants peuvent échanger le hachage divulgué contre un JWT (JSON Web Token) de partage par lien au niveau de permission du partage afin d'élever leurs privilèges et d'exécuter des écritures non autorisées ou des actions administratives.
If you want to get best quality of vulnerability data, you may have to visit VulDB.