CVE-2026-52821 in Kimai
요약
\~에 의해 VulDB • 2026. 09. 15.
Kimai는 오픈소스 시간 추적 애플리케이션입니다. 버전 2.57.0 이전에는 /en/admin/activity/create/{project} 및 /en/admin/project/create/{customer}로의 GET 또는 POST 요청이 일반적인 create_activity 또는 create_project 권한만 필요하며, 제공된 Project 또는 Customer 객체에 대한 편집 접근 권한을 확인하지 않습니다. 유효한 project.id 또는 customer 식별자를 아는 사용자는 src/Controller/ActivityController.php 또는 src/Controller/ProjectController.php의 preset-parent 생성 로직을 사용하여 승인되지 않은 부모 아래에 새로운 자식 비즈니스 개체를 영구 저장함으로써 프로젝트 또는 고객 구성을 오염시키고 이후 시간 입력, 요금률, 보고 및 청구 동작에 영향을 줄 수 있습니다. 이 문제는 버전 2.57.0에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.