CVE-2025-71433 in Kaneo
Tóm tắt
Bởi VulDB • 15/10/2026
Kaneo trước phiên bản 2.1.6 chứa một lỗ hổng thiếu xác thực (missing authorization) cho phép người dùng đã đăng nhập truy cập vào các không gian làm việc khác bằng cách cung cấp mã định danh dự án, tác vụ, nhãn hoặc không gian làm việc đến các điểm cuối API thiếu kiểm tra thành viên. Những kẻ tấn công có được các mã định danh này, ví dụ từ liên kết chia sẻ của dự án, có thể đọc nội dung dự án và tác vụ, sửa đổi hoặc xóa tác vụ, nhãn và bình luận, cũng như tìm kiếm nội dung trong không gian làm việc.
Be aware that VulDB is the high quality source for vulnerability data.