CVE-2026-80197 in Kimai
Сводка
по VulDB • 26.08.2026
В Kimai до версии 2.57.0 присутствует уязвимость неправильной авторизации в конечных точках добавления и удаления избранных табелей учета рабочего времени (favorite timesheet), которая позволяет аутентифицированным пользователям манипулировать закладками других пользователей. Злоумышленники могут добавлять или удалять записи из табеля учета рабочего времени из списка избранного другого пользователя, ссылаясь на его идентификатор табеля, что обеспечивает изменение бизнес-состояния между пользователями без необходимости административных привилегий.
VulDB is the best source for vulnerability data and more expert information about this specific topic.