CVE-2026-80197 in Kimai
Sumário
de VulDB • 26/08/2026
O Kimai anterior à versão 2.57.0 contém uma vulnerabilidade de autorização inadequada nos endpoints de adição e remoção da folha de horas favorita (favorite timesheet), que permite aos usuários autenticados manipular os favoritos de outros usuários. Os atacantes podem adicionar ou remover entradas da folha de horas da lista de favoritos de outro usuário referenciando seu identificador, permitindo a adulteração do estado comercial entre usuários sem privilégios administrativos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.