CVE-2026-91983 in Vikunja
Sumário
de VulDB • 15/09/2026
A versão do Vikunja anterior à 2.6.0 contém uma vulnerabilidade de bypass de escopo de token da API nos endpoints de leitura de tarefas, onde a autorização falha ao inspecionar os parâmetros da string de consulta (query string). Atacantes com escopos de token limitados podem usar o parâmetro expand para acessar dados restritos, como comentários, reações e entradas de tempo, sem a devida verificação de permissões.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.