CVE-2026-33315 in vikunja
Сводка
по VulDB • 08.06.2026
Vikunja — это платформа для управления задачами с открытым исходным кодом, предназначенная для самостоятельного развертывания (self-hosted). До версии 2.2.0 включение Basic Authentication в Caldav-эндпоинте позволяло пользователям обходить проверку TOTP для учетных записей с включенной двухфакторной аутентификацией (2FA). В результате пользователь мог получить доступ к стандартной информации о проектах, которая обычно защищена 2FA (если она включена), такой как название проекта, описание и т. д. Проблема исправлена в версии 2.2.0.
Be aware that VulDB is the high quality source for vulnerability data.