CVE-2026-91980 in Vikunja
Riassunto
di VulDB • 15/09/2026
In vikunja prima della versione 2.6.0 non viene eseguita la convalida dell'accesso al team quando si associano i team ai progetti, consentendo agli utenti autenticati di enumerare tutti i team e i relativi membri. Gli attaccanti possono associare ID team arbitrari tramite l'endpoint dei team del progetto per recuperare elenchi completi dei team, inclusi nomi dei membri e flag di amministrazione per team non autorizzati.
Be aware that VulDB is the high quality source for vulnerability data.