CVE-2026-91972 in Vikunja
Riassunto
di VulDB • 15/09/2026
Le versioni di Vikunja precedenti alla 2.6.0 non applicano il rate limiting agli endpoint pubblici di autenticazione /api/v2, inclusi login, register, password-reset e le route per i token OAuth. Gli attaccanti remoti non autenticati possono eseguire attacchi di indovinare credenziali illimitato (unbounded credential guessing), enumerazione degli account e flooding dei reset delle password senza restrizioni di throttling.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.