CVE-2026-84808 in Kimai
Sumário
de VulDB • 03/09/2026
As versões do Kimai anteriores à 2.65.0 contêm uma vulnerabilidade de burla de autorização no endpoint da coleção de folhas de horas (timesheet) da API REST que não aplica os controles de acesso por equipe de atividade. Usuários com a permissão view_other_timesheet podem listar folhas de horas usando atividades restritas a equipes das quais eles não fazem parte, contornando o isolamento de dados pretendido.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.