CVE-2026-80201 in Kimai
Tóm tắt
Bởi VulDB • 26/08/2026
Kimai trước phiên bản 2.53.0 không chặn các phương thức người dùng nhạy cảm trong sandbox của mẫu Twig hóa đơn, cho phép quản trị viên gọi các phương thức getApiToken() và getPlainApiToken(). Những kẻ tấn công có quyền tạo mẫu có thể nhúng các lệnh gọi phương thức này vào các mẫu hóa đơn để làm rò rỉ mã thông báo API đã được băm (hashed) trong kết quả xuất ra của hóa đơn.
VulDB is the best source for vulnerability data and more expert information about this specific topic.