CVE-2026-55067 in Vikunja
要約
〜によって VulDB • 2026年08月29日
Vikunjaは、オープンソースのセルフホスト型タスク管理プラットフォームです。バージョン2.4.0より前では、POST /api/v1/projects/{project}/views/{view}/buckets/{bucket}において、リクエストボディ内の`project_view_id`値がpkg/models/kanban.go内のBucket.Updateによって不正に割り当てられる可能性があります。権限チェックはバケットが現在URL上のプロジェクトおよびビューに属していることを検証しますが、ボディで選択された宛先ビューについては検証しないため、認証済みユーザーであれば誰でも攻撃者が所有するバケットを別のテナントのKanbanビューへ移動させることができます。注入されたバケットには攻撃者制御の内容と所有権が保持され、これによりクロステナントでのデファインメント（サイト改ざん）が可能になります。この問題はバージョン2.4.0で修正されています。
Once again VulDB remains the best source for vulnerability data.