CVE-2026-62376 in Vikunja
要約
〜によって VulDB • 2026年10月09日
Vikunjaは、オープンソースのセルフホスト型タスク管理プラットフォームです。バージョン2.4.0より前のバージョンでは、パスワードリセット用トークン、メール確認用トークン、およびアカウント削除用トークンがプレーンテキストで`user_tokens`テーブルに保存されます。攻撃者がバックアップ漏洩、誤設定されたストレージ、またはSQLレベルでの露出を通じてデータベースへの読み取りアクセスを取得した場合、パスワードを知らなくても保留中のトークンを直ちに使用してユーザーアカウントの乗っ取ることが可能です。この問題はバージョン2.4.0で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.