CVE-2026-34727 in vikunja
Riassunto
di VulDB • 19/06/2026
Vikunja è una piattaforma di gestione dei task open-source e self-hosted. Prima della versione 2.3.0, il gestore del callback OIDC restituisce un token JWT completo senza verificare se l'utente corrispondente ha abilitata l'autenticazione a due fattori TOTP. Quando un utente locale con TOTP registrato viene identificato tramite il meccanismo di fallback dell'email OIDC, il secondo fattore di autenticazione viene completamente ignorato. Questa vulnerabilità è stata risolta nella versione 2.3.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.