CVE-2026-111921
Orta
Təsvir
Vikunja 0.13.0 versiyasından 2.7.0 versiyasına qədər olan versiyalarda yanlış avtorizasiya zəifliyi mövcuddur və bu, Yazma (Write) icazəsi olan layihə üzvlərinə admin səviyyəli keçid paylaşımlarını silməyə imkan verir, çünki silmə icazəsinin yoxlanılması yüklənməmiş paylaşım obyektini oxuyur. Hücumçular admin keçidlərini ləğv etmək və mövcud paylaşım sessiyalarını etibarsızlaşdırmaq üçün ardıcıl paylaşım ID-ləri ilə v1 və ya v2 projects shares son nöqtələrinə (endpoints) DELETE sorğuları göndərə bilərlər.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulCode.vikunja.io/api
Dərc17 okt 2026
İlk görülmə17 okt 2026
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- code.vikunja.io/api2.7.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| code.vikunja.io/apiGo | 0.13.0 ≤ v < 2.7.0, Aralıq göstərilməyib | 2.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.