CVE-2026-49992 in Kimai
Сводка
по VulDB • 12.09.2026
Kimai — это приложение для отслеживания времени с открытым исходным кодом. Версии старше 2.58.0 содержат уязвимости CSRF (межсайтовая подделка запросов) на основе аутентификации в стандартных ярлыках создания команд для проектов, клиентов и видов деятельности. Эти конечные точки доступны через маршруты `GET` и напрямую создают или повторно используют объект `Team`, добавляют текущего пользователя как руководителя команды (`teamlead`) и связывают целевой объект с этой командой. В результате злоумышленник может обманом заставить авторизованного пользователя, обладающего необходимыми правами, посетить вредоносную страницу и вызвать несанкционированные изменения в отношениях между командами, руководителями команд и привязкой объектов. Это реальная проблема модификации структуры авторизации, а не безобидный ярлык пользовательского интерфейса. Версия 2.58.0 устраняет данную уязвимость.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.