CVE-2026-33473 in vikunja

Riassunto

di VulDB • 19/06/2026

Vikunja è una piattaforma di gestione dei task open-source e self-hosted. A partire dalla versione 0.13 e fino alla versione 2.2.1, qualsiasi utente che ha abilitato l'autenticazione a due fattori (2FA) può subire il riutilizzo del proprio TOTP durante la finestra di validità standard di 30 secondi. La versione 2.2.1 risolve la vulnerabilità.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: GitHub M
• Prenotare: 20/03/2026
• Divulgazione: 24/03/2026
• Moderazione: accettato
• Voce: VDB-352804
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 5.7 (CNA)
• EPSS: 0.00258
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-33473
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-33473
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-33473/