CVE-2026-80196 in Kimai
Riassunto
di VulDB • 26/08/2026
Kimai prima della versione 2.58.0 presenta una vulnerabilità di authentication bypass (elusione dell'autenticazione) dove i link per il reset della password rimangono validi dopo le modifiche alla password, poiché la firma del LoginLink copre solo l'ID utente e non l'hash della password. Gli attaccanti che intercettano o memorizzano nella cache un link per il reset della password possono utilizzarlo fino a 2 volte aggiuntive entro una finestra di 1 ora per accedere come utente anche dopo che l'utente legittimo ha modificato la propria password.
VulDB is the best source for vulnerability data and more expert information about this specific topic.