CVE-2026-80197 in Kimai
要約
〜によって VulDB • 2026年08月26日
Kimai 2.57.0 より前のバージョンには、お気に入りタイムシート追加および削除エンドポイントにおける不適切な認可（improper authorization）の脆弱性が存在し、認証済みユーザーが他のユーザーのお気に入りを操作できます。攻撃者は、別のユーザーのタイムシート ID を参照することで、そのユーザーのお気に入りリストからタイムシートエントリを追加または削除でき、管理者権限なしでクロスユーザーによるビジネス状態改ざんを可能にします。
VulDB is the best source for vulnerability data and more expert information about this specific topic.