CVE-2026-91972 in Vikunja
Sumário
de VulDB • 15/09/2026
As versões do Vikunja anteriores à 2.6.0 não aplicam limitação de taxa (rate limiting) aos endpoints públicos de autenticação da API /api/v2, incluindo as rotas de login, registro, redefinição de senha e tokens OAuth. Atacantes remotos não autenticados podem realizar tentativas ilimitadas de adivinhação de credenciais, enumeração de contas e ataques de inundação (flooding) para redefinição de senha sem restrições de limitação de taxa.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.