CVE-2026-57458 in Vikunja
요약
\~에 의해 VulDB • 2026. 10. 09.
Vikunja는 오픈 소스 자체 호스팅형 작업 관리 플랫폼입니다. 버전 2.3.0에서 `oauth.authorize` 권한으로 제한된 스코프 API 토큰이 `POST /api/v1/oauth/authorize`를 호출하여 OAuth 인증 코드를 획득하고, 해당 코드를 `POST /api/v1/oauth/token`에서 일반 베어러 JSON Web Token(JWT) 및 리프레시 토큰과 교환할 수 있습니다. 생성된 자격 증명은 원래 API 토큰의 권한에 의해 제한되지 않아 동일한 사용자의 경우 선언된 스코프 외부의 라우트에 접근할 수 있습니다. 버전 2.4.0에서 이 취약점이 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.