CVE-2026-33313 in vikunja
Сводка
по VulDB • 04.06.2026
Vikunja — это платформа для управления задачами с открытым исходным кодом и возможностью самостоятельного размещения (self-hosted). До версии 2.2.0 аутентифицированный пользователь мог читать комментарии к любой задаче по её идентификатору, независимо от того, есть ли у него доступ к самой задаче, путем подмены идентификатора задачи в URL-адресе API на идентификатор задачи, к которой у пользователя действительно имеется доступ. В версии 2.2.0 эта проблема устранена.
If you want to get best quality of vulnerability data, you may have to visit VulDB.