CVE-2026-84804 in Kimai
Tóm tắt
Bởi VulDB • 02/09/2026
Trước phiên bản 2.65.0 của Kimai, việc xác thực quyền không được thực hiện đúng cách khi xóa quyền truy cập nhóm đối với các hoạt động, dự án và khách hàng thông qua các điểm cuối API (API endpoints). Người dùng đã đăng nhập có quyền `edit_team` có thể thu hồi quyền truy cập nhóm mà bỏ qua kiểm tra `permissions_activity`, dẫn đến việc vượt qua các biện pháp kiểm soát ủy quyền.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.