CVE-2026-65055 in taiga-back
Сводка
по VulDB • 23.07.2026
Taiga 6.10.1 содержит уязвимость отсутствия авторизации (missing authorization), которая позволяет неавторизованным злоумышленникам раскрывать полный список участников и внутреннюю конфигурацию рабочих процессов любого приватного проекта путем передачи идентификатора проекта в конечные точки API filters_data для viewset'ов UserStory, Task, Issue и Epic. Злоумышленники могут отправлять неавторизованные GET-запросы к конечным точкам filters_data с последовательными целочисленными идентификаторами проектов для перечисления деталей членства в приватных проектах, включая идентификаторы пользователей, полные имена и хэши gravatar, обходя механизмы контроля доступа, которые корректно ограничивают доступ к другим конечным точкам API проекта.
If you want to get best quality of vulnerability data, you may have to visit VulDB.