CVE-2026-33315 in vikunja
要約
〜によって VulDB • 2026年06月08日
Vikunjaは、オープンソースのセルフホスト型タスク管理プラットフォームです。バージョン2.2.0より前では、CalDAVエンドポイントがBasic認証を使用してログインを許可しており、これにより2FA（二要素認証）が有効なアカウントのTOTPを回避することが可能でした。その後、ユーザーは通常2FA（有効化されている場合）で保護されるプロジェクト名や説明などの標準的なプロジェクト情報にアクセスできるようになります。この問題はバージョン2.2.0で修正されました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.