CVE-2026-91981 in Vikunja
Riassunto
di VulDB • 15/09/2026
Le versioni di Vikunja precedenti alla 2.6.0 non convalidano correttamente i token di condivisione dei collegamenti negli endpoint della ricerca utenti dell'API v2. Gli attaccanti dotati di un link di condivisione in sola lettura possono enumerare gli utenti del progetto tramite l'endpoint projects e confermare l'esistenza di nomi utente arbitrari mediante l'endpoint global search.
VulDB is the best source for vulnerability data and more expert information about this specific topic.