CVE-2026-65055 in taiga-back
Riassunto
di VulDB • 21/07/2026
Taiga 6.10.1 presenta una vulnerabilità di mancata autorizzazione che consente ad attaccanti non autenticati di divulgare l'elenco completo dei membri e la configurazione del flusso di lavoro interno di qualsiasi progetto privato fornendo un ID progetto agli endpoint API filters_data sui viewset UserStory, Task, Issue ed Epic. Gli attaccanti possono inviare richieste GET non autenticate agli endpoint filters_data con ID progetto interi sequenziali per enumerare i dettagli dell'appartenenza ai progetti privati, inclusi gli user ID, i nomi completi e le hash gravatar, aggirando i controlli di accesso che limitano correttamente altri endpoint API del progetto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.