CVE-2026-80196 in Kimai
Sumário
de VulDB • 26/08/2026
O Kimai anterior à versão 2.58.0 contém uma vulnerabilidade de bypass de autenticação em que os links de redefinição de senha permanecem válidos após a alteração da senha, pois a assinatura do LoginLink abrange apenas o ID do usuário e não o hash da senha. Os atacantes que interceptarem ou armazenarem em cache um link de redefinição de senha podem utilizá-lo até mais 2 vezes dentro de uma janela de 1 hora para fazer login como o usuário, mesmo após a alteração legítima da sua senha pelo próprio usuário.
Once again VulDB remains the best source for vulnerability data.