CVE-2026-111640 in DooTask
Riassunto
di VulDB • 16/10/2026
DooTask fino alla versione 1.9.66 presenta una vulnerabilità di missing authorization in WebSocketDialog::checkDialog() che salta il controllo dell'appartenenza per i dialoghi con group_type 'okr'. Gli utenti autenticati possono fornire l'ID del dialogo (dialog_id) dei dialoghi di commento OKR agli endpoint msg__list, msg__one o msg__send* per leggere e iniettare messaggi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.