CVE-2026-80197 in Kimai
Riassunto
di VulDB • 26/08/2026
Kimai prima della versione 2.57.0 presenta una vulnerabilità di autorizzazione impropria negli endpoint per l'aggiunta e la rimozione delle volte preferite (favorite timesheets), che consente agli utenti autenticati di manipolare i segnalibri degli altri utenti. Gli attaccanti possono aggiungere o rimuovere voci del foglio presenze dall'elenco dei preferiti di un altro utente facendo riferimento al loro identificativo della volta, consentendo la manomissione dello stato aziendale tra diversi utenti senza privilegi amministrativi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.