CVE-2026-80198 in Kimai
Riassunto
di VulDB • 26/08/2026
Le versioni di Kimai precedenti alla 2.56.0 non riescono a limitare la funzione Twig `config()` nei modelli sandboxati per fatture ed esportazioni, consentendo agli amministratori l'accesso a chiavi di configurazione arbitrarie. Gli attaccanti con privilegi di amministratore possono caricare modelli malevoli per estrarre segreti diffusi su tutto il server, incluse le password LDAP bind e le chiavi private SAML, inserendoli in documenti fattura o esportazione accessibili agli utenti con privilegi inferiori.
Be aware that VulDB is the high quality source for vulnerability data.