CVE-2026-52823 in Kimai
요약
\~에 의해 VulDB • 2026. 09. 15.
Kimai는 오픈소스 시간 추적 애플리케이션입니다. 버전 2.58.0 이전의 TimesheetController는 GET /api/timesheets/{id}/stop 및 GET /api/timesheets/{id}/restart 엔드포인트를 노출하며, 이는 인증된 브라우저 세션을 재사용하고 요청 위조 방지 메커니즘 없이 GET 요청을 통해 상태를 변경하는 작업을 수행합니다. 원격 공격자는 로그인한 사용자가 공격자가 제어하는 콘텐츠에서 해당 라우트 중 하나에 접근하도록 유도하여 실행 중인 타임시트를 중지하거나 과거 항목을 다시 시작하여 사용자의 동의 없이 새 타임시트를 생성하고 시작할 수 있습니다. 이러한 무단 변경으로 인해 시간 기록, 청구서, 보고서, 승인 및 감사 내역이 손상될 수 있습니다. 이 문제는 버전 2.58.0에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.