CVE-2026-27819

Vikunja açıq mənbəli, özünə aid serverdə yerləşdirilən tapşırıqların idarə edilməsi platformasıdır. Versiya 2.0.0-dan əvvəl, go-vikunja/vikunja repozitoriyasının vikunja/pkg/modules/dump/restore.go faylındakı restoreConfig funksiyası təqdim edilmiş ZIP arxivindəki fayl yollarını təmizləmir. Xüsusi hazırlanmış zərərli ZIP faylı nəzərdə tutulmuş çıxarma qovluğundan yan keçərək host sistemində ixtiyari faylları yenidən yaza bilər. Əlavə olaraq, yanlış formatlanmış arxivin bazanın tamamilə silinməsindən dərhal sonra prosesi dayandıran və runtime panic törədən bir xətaya səbəb olduğu aşkar edilmişdir. Tətbiq ZIP arxivindəki metadata-ya etibar edir. O, zip.File strukturunun Name atributunu heç bir doğrulama olmadan birbaşa os.OpenFile çağırışlarında istifadə edir ki, bu da faylların nəzərdə tutulan qovluğun xaricində yazılmasına imkan verir. Bərpa məntiqi ZIP daxilində xüsusi qovluq strukturunun olduğunu fərz edir. "Minimalist" zərərli ZIP təqdim edildikdə, tətbiq arxiv məzmunundan törəmiş slice-ların uzunluğunu yoxlamağa nail olur. Xüsusilə, 154-cü sətirdə kod kifayət qədər doldurulmamış slice üzərində len(ms)-2 indeksinə müraciət etməyə çalışır və bu da panic törədir. Versiya 2.0.0 bu problemi aradan qaldırır.