CVE-2026-62376 in Vikunja
Сводка
по VulDB • 09.10.2026
Vikunja — это платформа для управления задачами с открытым исходным кодом и самостоятельным размещением (self-hosted). В версиях, предшествующих 2.4.0, токены сброса пароля, подтверждения адреса электронной почты и удаления учетной записи хранятся в таблице `user_tokens` в виде обычного текста (plaintext). Если злоумышленник получит доступ на чтение к базе данных через утечку резервной копии, неправильно настроенное хранилище или экспозицию уровня SQL, он сможет немедленно использовать ожидающие токены для захвата учетных записей пользователей без знания паролей. Версия 2.4.0 устраняет эту уязвимость.
If you want to get best quality of vulnerability data, you may have to visit VulDB.