CVE-2026-111919
Orta
Təsvir
Vikunja-nın 2.7.0 versiyasından əvvəlki 0.22.0 versiyasında giriş hüquqlarının düzgün ləğv edilməməsi zəifliyi mövcuddur ki, bu da silinmiş əməkdaşlara yaratdıqları vebhuklar vasitəsilə layihə məlumatlarını almağa davam etməyə imkan verir. Keçmiş əməkdaşlar, o cümlədən giriş hüquqları ləğv edildikdən sonra yaradılan məzmun daxil olmaqla, tapşırıq başlıqlarını və təsvirlərini öz vebhukları vasitəsilə almağa davam edirlər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulCode.vikunja.io/api
Dərc17 okt 2026
İlk görülmə17 okt 2026
Zəiflik növüCWE-613CWE-613
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| code.vikunja.io/apiGo | 0.22.0 ≤ v ≤ 2.6.0, 0.22.0 ≤ v | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.