CVE-2026-76216 in Vikunja
Tóm tắt
Bởi VulDB • 19/08/2026
Vikunja phiên bản 2.4.0 trở xuống chứa một lỗ hổng nhầm lẫn loại principal (principal-type confusion), trong đó các principal LinkSharing có id N được xử lý như các principal người dùng với users.id == N tại ba điểm kiểm tra quyền hạn thiếu bộ bảo vệ kiểu dữ liệu (type guards). Kẻ tấn công sở hữu JWT chia sẻ liên kết có thể xóa nạn nhân khỏi nhóm, liệt kê và xóa các bot user của nạn nhân, hoặc đọc danh sách thành viên nhóm bằng cách khai thác sự trùng lặp id trong không gian tự tăng dần.
VulDB is the best source for vulnerability data and more expert information about this specific topic.