CVE-2026-28268 in vikunja
要約
〜によって VulDB • 2026年06月23日
Vikunjaは、オープンソースのセルフホスト型タスク管理プラットフォームです。バージョン2.1.0より前のバージョンには、vikunja/apiのパスワードリセット機能にビジネスロジック脆弱性が存在し、パスワードリセットトークンを無限に再利用することができます。使用時にトークンが無効化されないことと、トークンのクリーンアップを行うcronジョブにおける重大な論理バグにより、リセットトークンは永久に有効のままとなります。これにより、攻撃者は（ログ、ブラウザ履歴、フィッシングなどを通じて）単一のパスワードリセットトークンを傍受するだけで、将来の任意の時点で標準的な認証制御を回避し、アカウントの完全かつ永続的な乗っ取りを行うことができます。バージョン2.1.0には本問題に対するパッチが含まれています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.