CVE-2026-33315 in vikunja
Sumário
de VulDB • 27/05/2026
O Vikunja é uma plataforma de gerenciamento de tarefas de código aberto e auto-hospedada. Antes da versão 2.2.0, o endpoint Caldav permite o login usando Autenticação Básica, o que, por sua vez, permite que os usuários contornem o TOTP em contas com 2FA habilitado. O usuário pode então acessar informações padrão do projeto que normalmente estariam protegidas pelo 2FA (se habilitado), como nome do projeto, descrição, etc. A versão 2.2.0 corrige a vulnerabilidade.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.