CVE-2026-80193 in Kimai
Sumário
de VulDB • 26/08/2026
O Kimai anterior à versão 2.62.0 não valida a permissão `create_other_timesheet` no controlador QuickEntry ao criar novas folhas de ponto (timesheets). Usuários autenticados com as permissões `view_other_timesheet` e `edit_other_timesheet` podem criar registros de folha de ponto para membros da equipe enviando o formulário QuickEntry, contornando os controles de autorização aplicados em outras partes do sistema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.