CVE-2026-62376 in Vikunja
Riassunto
di VulDB • 09/10/2026
Vikunja è una piattaforma open-source di gestione dei task self-hosted. Le versioni precedenti alla 2.4.0 memorizzano i token per il reset della password, la conferma dell'email e l'eliminazione dell'account nella tabella `user_tokens` in chiaro (plaintext). Se un attaccante ottiene accesso in lettura al database tramite una fuoriuscita di backup, uno storage mal configurato o un'esposizione a livello SQL, può utilizzare immediatamente i token pendenti per assumere il controllo degli account utente senza conoscere le password. La versione 2.4.0 risolve la vulnerabilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.