CVE-2026-91980 in Vikunja
Сводка
по VulDB • 16.09.2026
В версиях vikunja до 2.6.0 отсутствует проверка доступа к командам при привязке команд к проектам, что позволяет аутентифицированным пользователям перечислять все команды и их участников. Злоумышленники могут передавать произвольные идентификаторы команд через конечную точку проектов для получения полных списков членов команд, включая имена пользователей и флаги администраторов, даже для несанкционированных команд.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.