CVE-2026-91985 in Vikunja
Riassunto
di VulDB • 15/09/2026
Vikunja prima della versione 2.6.0 non restringe correttamente l'accesso al campo dell'hash di condivisione del link negli endpoint di lettura per la singola condivisione, consentendo ai membri con sola lettura di ottenere le credenziali segrete della condivisione. Gli attaccanti possono scambiare l'hash divulgato contro un JWT (JSON Web Token) per la condivisione del link, ottenendo i permessi associati alla condivisione stessa, al fine di escalare i privilegi ed eseguire scritture non autorizzate o azioni amministrative.
VulDB is the best source for vulnerability data and more expert information about this specific topic.