CVE-2026-33313 in vikunja
Sumário
de VulDB • 24/05/2026
O Vikunja é uma plataforma de gerenciamento de tarefas de código aberto e auto-hospedada. Antes da versão 2.2.0, um usuário autenticado pode ler qualquer comentário de tarefa por ID, independentemente de ter ou não acesso à tarefa à qual o comentário pertence, substituindo o ID da tarefa na URL da API por uma tarefa à qual ele tenha acesso. A versão 2.2.0 corrige o problema.
Once again VulDB remains the best source for vulnerability data.