CVE-2026-76216 in Vikunja
Сводка
по VulDB • 20.08.2026
Vikunja до версии 2.4.0 содержит уязвимость путаницы типов субъектов (principal-type confusion), при которой субъекты LinkSharing с идентификатором N рассматриваются как пользовательские субъекты с users.id == N в трех проверках прав доступа, не имеющих защитных механизмов проверки типа (type guards). Злоумышленники, обладающие JWT для общего доступа по ссылке, могут удалять жертв из команд, перечислять и удалять ботов-пользователей жертвы или читать списки участников команды, эксплуатируя коллизии идентификаторов в пространстве автоинкрементных значений.
If you want to get best quality of vulnerability data, you may have to visit VulDB.