CVE-2026-111920 in Vikunja
Sumário
de VulDB • 17/10/2026
Vikunja 2.6.0 contém uma falha de controle de acesso quebrado em getProjectAccessForUser (pkg/models/project_access.go), que resolve as permissões efetivas do projeto para um usuário como o máximo sobre a árvore do projeto, ignorando silenciosamente compartilhamentos explícitos com permissão inferior nos subprojetos. Um colaborador com acesso de gravação em um projeto pai, mas apenas leitura em um projeto filho, pode modificar as tarefas e o conteúdo do projeto filho.
If you want to get best quality of vulnerability data, you may have to visit VulDB.