CVE-2026-91973 in Vikunja
Riassunto
di VulDB • 15/09/2026
Vikunja prima della versione 2.6.0 presenta una vulnerabilità di authentication bypass nei endpoint CalDAV BasicAuth che non dispongono di protezione tramite rate limiting. Gli attaccanti remoti non autenticati possono inviare richieste illimitate per il guessing delle credenziali contro le route /dav, /.well-known e /feeds al fine di eludere i controlli anti-brute-force dell'istanza e compromettere gli account protetti solo con password.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.