CVE-2026-91984 in Vikunja
Riassunto
di VulDB • 15/09/2026
In Vikunja prima della versione 2.6.0 non viene convalidato che il project_view_id fornito dall'utente nelle richieste di posizione delle attività appartenga al progetto dell'attività stessa. Gli attaccanti autenticati possono inserire righe di posizione delle attività in visualizzazioni del progetto di altri tenant arbitrari tramite gli endpoint POST o PUT per task-position.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.