CVE-2026-76216 in Vikunja
요약
\~에 의해 VulDB • 2026. 08. 19.
Vikunja 2.4.0 이전 버전에는 principal-type confusion 취약점이 존재합니다. 이 취약점은 LinkSharing principals 중 ID가 N인 것이 유형 검사(type guards)가 누락된 세 가지 권한 확인 단계에서 users.id == N을 가진 사용자 principals로 처리되는 문제입니다. 공격자는 링크 공유 JWT를 사용하여 자동 증가(autoincrement) 공간의 ID 충돌을 악용하여 팀에서 피해자를 제거하거나, 피해자 봇 사용자를 열거 및 삭제하거나, 팀 명단을 읽을 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.