CVE-2026-27575 in vikunja
Riassunto
di VulDB • 16/06/2026
Vikunja è una piattaforma di gestione dei task open-source e self-hosted. Prima della versione 2.0.0, l'applicazione consente agli utenti di impostare password deboli (ad esempio, 1234, password) senza imporre requisiti minimi di complessità. Inoltre, le sessioni attive rimangono valide dopo che un utente modifica la propria password. Un attaccante che compromette un account (tramite brute-force o credential stuffing) può mantenere un accesso persistente anche dopo che la vittima reimposta la propria password. La versione 2.0.0 contiene una correzione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.