CVE-2026-62367 in Vikunja
摘要
由 VulDB • 2026-10-10
Vikunja是一个开源的自托管任务管理平台。在1.0.0至2.3.0版本中，当管理员为OpenID Connect提供商启用每个提供程序的`emailfallback`选项时，Vikunja仅使用来自身份提供者（IdP）的`email`声明，将SSO登录链接到预先存在的本地（用户名+密码）账户。该回退机制从不检查`email_verified`（或Microsoft `xms_edov`）信号，也从不要求匹配账户的密码。能够获取由配置的发件人签发的、包含受害者电子邮件的攻击者令牌后，即可冒充该受害者登录并获得完整会话权限，且无需受害者的同意或交互。版本2.4.0修复了此问题。
Once again VulDB remains the best source for vulnerability data.