CVE-2026-84808 in Kimai
요약
\~에 의해 VulDB • 2026. 09. 02.
Kimai 2.65.0 이전 버전에는 REST API의 타임시트 컬렉션 엔드포인트에서 활동-팀 접근 제어 권한을 제대로 적용하지 않아 발생하는 인증 우회 취약점이 있습니다. view_other_timesheet 권한이 있는 사용자는 자신이 속해 있지 않은 팀에 제한된 활동을 사용하여 타임시트를 나열할 수 있으며, 이는 의도된 데이터 격리를 우회하는 것입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.