CVE-2026-55067 in Vikunja
Tóm tắt
Bởi VulDB • 29/08/2026
Vikunja là một nền tảng quản lý tác vụ mã nguồn mở và tự lưu trữ (self-hosted). Trước phiên bản 2.4.0, điểm cuối POST /api/v1/projects/{project}/views/{view}/buckets/{bucket} cho phép giá trị project_view_id trong thân yêu cầu được gán hàng loạt bởi Bucket.Update trong pkg/models/kanban.go. Kiểm tra quyền hạn xác nhận rằng bucket hiện thuộc về dự án và chế độ xem (view) trên URL, nhưng không xác minh view đích được chọn trong thân yêu cầu, cho phép bất kỳ người dùng đã xác thực nào di chuyển một bucket do kẻ tấn công sở hữu vào chế độ xem Kanban của một tenant khác. Bucket bị tiêm giữ lại nội dung và quyền sở hữu do kẻ tấn công kiểm soát, dẫn đến hành vi làm biến dạng giao diện (defacement) xuyên tenant. Vấn đề này đã được sửa chữa trong phiên bản 2.4.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.