CVE-2026-62367 in Vikunja
Сводка
по VulDB • 09.10.2026
Vikunja — это платформа для управления задачами с открытым исходным кодом и самостоятельным размещением (self-hosted). В версиях от 1.0.0 до 2.3.0, когда администратор включает опцию `emailfallback` на уровне провайдера в конфигурации OpenID Connect, Vikunja связывает вход через SSO с уже существующим локальным аккаунтом (логин + пароль), используя только claim `email` от IdP. Механизм fallback никогда не проверяет сигнал `email_verified` (или Microsoft `xms_edov`) и никогда не требует ввода пароля для сопоставленного аккаунта. Атакующий, который может получить токен от настроенного издателя (issuer) с адресом электронной почты жертвы, входит в систему как эта жертва, получая полноценную сессию без какого-либо согласия или взаимодействия со стороны жертвы. Версия 2.4.0 устраняет данную уязвимость.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.