CVE-2026-111917
Təsvir
Vikunja 2.3.0 versiyasından 2.7.0 versiyasına qədər olan versiyalarda sessiyanın yanlış təsdiqlənməsi zəifliyi mövcuddur və bu, handleAuth funksiyasının JWT sid iddiasını sessiyalar cədvəli ilə heç vaxt yoxlamadığı üçün hücumçulara ləğvdən sonra WebSocket girişini saxlamağa imkan verir. Oğurlanmış giriş tokeninə sahib olan hücumçular, sessiya silindikdən və ya TOTP qeydiyyatı tamamlandıqdan sonra belə /api/v2/ws ünvanına bağlantılar aça və ya onları saxlayaraq qurbanın bildirişlərini, o cümlədən şərh, tapşırıq və layihə məzmunu daxil olmaqla yaradılmış push bildirişlərini almağa davam edə bilərlər.
Necə düzəltmək olar
- code.vikunja.io/api2.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| code.vikunja.io/apiGo | 2.3.0 ≤ v < 2.7.0, Aralıq göstərilməyib | 2.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.