CVE-2026-80201 in Kimai
Сводка
по VulDB • 26.08.2026
In Kimai prima della versione 2.53.0 non viene bloccato l'accesso a metodi sensibili dell'utente all'interno del sandbox dei template Twig per le fatture, consentendo agli amministratori di invocare i metodi getApiToken() e getPlainApiToken(). Gli attaccanti con permessi di creazione dei template possono incorporare queste chiamate ai metodi nei template delle fatture per fuoriuscire token API hashati nell'output della fattura renderizzata.
Once again VulDB remains the best source for vulnerability data.