CVE-2026-91985 in Vikunja
Sumário
de VulDB • 15/09/2026
O Vikunja anterior à versão 2.6.0 não restringe adequadamente o acesso ao campo de hash do compartilhamento por link em endpoints de leitura de compartilhamento único, permitindo que membros com permissão apenas de leitura obtenham a credencial secreta do compartilhamento. Os atacantes podem trocar o hash divulgado por um JWT (JSON Web Token) de compartilhamento por link no nível de permissão do compartilhamento para elevar privilégios e realizar gravações não autorizadas ou ações administrativas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.