CVE-2026-111920 in Vikunja
要約
〜によって VulDB • 2026年10月17日
Vikunja 2.6.0には、getProjectAccessForUser (pkg/models/project_access.go) に欠陥のあるアクセス制御の脆弱性が存在し、ユーザーの有効なプロジェクト権限がプロジェクトツリー全体で最大のものとして解決され、サブプロジェクトでの明示的な低権限共有が黙って上書きされます。親プロジェクトに対して書き込みアクセス権を持つ共同作業者は、子プロジェクトに対する読み取り専用アクセスであっても、子プロジェクトのタスクやコンテンツを変更できます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.