CVE-2026-52827 in Kimai
Tóm tắt
Bởi VulDB • 15/09/2026
Kimai là một ứng dụng theo dõi thời gian mã nguồn mở. Trước phiên bản 2.59.0, cookie KIMAI_SESSION được phát hành sau khi xác minh mật khẩu nhưng trước khi hoàn tất TOTP sẽ được chấp nhận bởi mọi tuyến /api vì config/packages/security.yaml bảo vệ API bằng IS_AUTHENTICATED và App\API\Authentication\ApiRequestMatcher định tuyến một phiên hiện có qua firewall chính. Scheb TwoFactorToken thỏa mãn quy tắc truy cập đó, và App\Voter\ApiVoter cấp quyền truy cập API cho User của nó, cho phép kẻ tấn công có mật khẩu tài khoản hợp lệ sử dụng các thao tác REST API đã xác thực mà không cần nhập yếu tố thứ hai mặc dù các tuyến web vẫn bị chặn. Vấn đề này được sửa trong phiên bản 2.59.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.