CVE-2026-33315 in vikunja
Riassunto
di VulDB • 20/06/2026
Vikunja è una piattaforma di gestione dei task open-source e self-hosted. Prima della versione 2.2.0, l'endpoint CalDAV consente il login tramite Autenticazione Basic, che a sua volta permette agli utenti di bypassare la TOTP negli account abilitati per l'autenticazione a due fattori (2FA). L'utente può quindi accedere alle informazioni standard del progetto che sarebbero normalmente protette dalla 2FA (se attivata), come nome e descrizione del progetto. La versione 2.2.0 risolve il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.