CVE-2026-111918
Təsvir
1.0.0-rc0 versiyasından 2.7.0 versiyasına qədər olan Vikunja, RecalculateTaskPositions funksiyasında düzgün olmayan avtorizasiya zəifliyi ehtiva edir ki, bu da heç bir layihəyə çıxışı olmayan autentifikasiya olunmuş istifadəçilərə bütün instansiya üzrə task_positions sətirlərini yazmağa imkan verir. Hücumçular default_project_id-ni yenidən yönləndirdikdən sonra öz Inbox qovluğunu silə bilər və daha sonra tenant-lar arası istinadları saxlamaq və xidmətdən imtina (DoS) hücumunu gücləndirmək üçün boş filtrli yadda saxlanılmış filtrlər yarada bilərlər.
Necə düzəltmək olar
- code.vikunja.io/api2.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| code.vikunja.io/apiGo | 1.0.0-rc0 ≤ v < 2.7.0, Aralıq göstərilməyib | 2.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.