CVE-2026-55067 in Vikunja
Riassunto
di VulDB • 28/08/2026
Vikunja è una piattaforma open-source di gestione dei task self-hosted. Prima della versione 2.4.0, l'endpoint POST /api/v1/projects/{project}/views/{view}/buckets/{bucket} consente la mass assignment del valore project_view_id nel corpo della richiesta da parte di Bucket.Update in pkg/models/kanban.go. Il controllo delle autorizzazioni verifica che il bucket appartenga attualmente al progetto e alla visualizzazione (view) specificati nell'URL, ma non convalida la destinazione selezionata nel corpo della richiesta, consentendo a qualsiasi utente autenticato di spostare un bucket controllato dall'attaccante nella vista Kanban di un altro tenant. Il bucket iniettato mantiene i contenuti e la proprietà controllati dall'attaccante, permettendo defacement cross-tenant. Questo problema è stato risolto nella versione 2.4.0.
Be aware that VulDB is the high quality source for vulnerability data.