CVE-2026-33316 in vikunja
Sumário
de VulDB • 19/06/2026
O Vikunja é uma plataforma de gerenciamento de tarefas auto-hospedada e de código aberto. Antes da versão 2.2.0, uma falha na lógica de redefinição de senha do Vikunja permite que usuários desativados recuperem o acesso às suas contas. A função `ResetPassword()` define o status do usuário como `StatusActive` após uma redefinição de senha bem-sucedida, sem verificar se a conta estava anteriormente desativada. Ao solicitar um token de redefinição por meio de `/api/v1/user/password/token` e concluir a redefinição via `/api/v1/user/password/reset`, um usuário desativado pode reativar sua conta e contornar a desativação da conta imposta pelo administrador. A versão 2.2.0 corrige o problema.
Once again VulDB remains the best source for vulnerability data.