CVE-2026-80198 in Kimai
要約
〜によって VulDB • 2026年08月26日
Kimai 2.56.0 より前のバージョンでは、サンドボックス化されたインポートおよびエクスポートテンプレートにおいて config() Twig 関数の制限が不十分であり、管理者が任意の設定キーにアクセスできる脆弱性があります。管理者権限を持つ攻撃者は悪意のあるテンプレートをアップロードし、LDAP バインドパスワードや SAML 秘密鍵などのサーバー全体のシークレットを、低権限のユーザーがアクセス可能なインポートまたはエクスポートドキュメント内に漏洩させることができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.