CVE-2026-91985 in Vikunja
요약
\~에 의해 VulDB • 2026. 09. 15.
Vikunja 2.6.0 이전 버전은 단일 공유 읽기 엔드포인트에서 링크 공유 해시 필드에 대한 접근을 적절히 제한하지 않아, 읽기 전용 멤버가 공유의 비밀 자격 증명(credential)을 획득할 수 있습니다. 공격자는 공개된 해시를 해당 공유의 권한 수준에 맞는 링크 공유 JWT로 교환하여 권한을 상승시키고 무단 쓰기 작업이나 관리적 작업을 수행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.