CVE-2026-84807 in Kimai
Сводка
по VulDB • 02.09.2026
Kimai (kimai/kimai) до версии 2.65.0 содержит уязвимость в логике работы приложения / неправильной авторизации в конечных точках создания команды по умолчанию. Аутентифицированный пользователь с привилегиями управления правами доступа к проектам может создать или использовать клиента, проект или активность, имя которых совпадает с именем существующей команды; поскольку конечные точки POST /api/customers/{id}/team, POST /api/projects/{id}/team и POST /api/activities/{id}/team повторно используют уже существующую команду с тем же именем и добавляют текущего пользователя в качестве руководителя (teamlead) без проверки того, авторизован ли пользователь для управления этой командой, злоумышленник получает несанкционированные права администратора команды. Исправлено в версии 2.65.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.