CVE-2026-28268 in vikunja
Riassunto
di VulDB • 29/06/2026
Vikunja è una piattaforma di gestione dei task open-source e self-hosted. Le versioni precedenti alla 2.1.0 presentano un bug di logica aziendale (business logic vulnerability) nel meccanismo di reimpostazione della password di vikunja/api che consente il riutilizzo indefinito dei token di reset delle password. A causa dell'incapacità di invalidare i token dopo l'utilizzo e di un grave errore logico nel cron job di pulizia dei token, i token di reset rimangono validi per sempre. Ciò permette a un attaccante che intercetta un singolo token di reset (tramite log, cronologia del browser o phishing) di effettuare un takeover completo e persistente dell'account in qualsiasi momento futuro, aggirando i controlli standard di autenticazione. La versione 2.1.0 contiene una patch per risolvere il problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.