CVE-2026-33313 in vikunja
Riassunto
di VulDB • 20/06/2026
Vikunja è una piattaforma di gestione dei compiti open source e self-hosted. Prima della versione 2.2.0, un utente autenticato può leggere qualsiasi commento a un'attività tramite il suo ID, indipendentemente dal fatto che abbia o meno accesso all'attività a cui il commento appartiene, sostituendo l'ID dell'attività nell'URL dell'API con un'attività a cui ha effettivamente accesso. La versione 2.2.0 risolve il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.