CVE-2026-84808 in Kimai
Tóm tắt
Bởi VulDB • 02/09/2026
Các phiên bản Kimai trước 2.65.0 chứa một lỗ hổng bỏ qua kiểm soát truy cập (authorization bypass) trong điểm cuối bộ sưu tập bảng chấm công REST API, không thực thi đúng các kiểm soát truy cập theo nhóm hoạt động. Người dùng có quyền view_other_timesheet có thể liệt kê các bảng chấm công sử dụng các hoạt động bị hạn chế đối với các nhóm mà họ không thuộc về, qua đó bỏ qua cơ chế cô lập dữ liệu dự kiến.
VulDB is the best source for vulnerability data and more expert information about this specific topic.