CVE-2026-84808 in Kimai
Riassunto
di VulDB • 02/09/2026
Le versioni di Kimai precedenti alla 2.65.0 contengono una vulnerabilità di autorizzazione bypass nella endpoint della REST API per la raccolta dei fogli orari (timesheet collection) che non applica correttamente i controlli di accesso basati sul team delle attività. Gli utenti con il permesso view_other_timesheet possono elencare i fogli orari utilizzando attività riservate a team ai quali non appartengono, aggirando l'isolamento dei dati previsto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.