CVE-2026-33668
Təsvir
Vikunja açıq mənbəli və öz serverində quraşdırılan tapşırıqların idarə edilməsi platformasıdır. Versiya 0.18.0-dan başlayaraq versiya 2.2.1-ə qədər olan versiyalarda, istifadəçi hesabı deaktiv edildikdə və ya bloklandıqda, status yoxlaması yalnız lokal giriş və JWT tokeninin yenilənməsi yolları üçün tətbiq edilir. Digər üç autentifikasiya yolu — API tokenləri, CalDAV basic auth və OpenID Connect — istifadəçi statusunu yoxlamır, bu da deaktiv edilmiş və ya bloklanmış istifadəçilərə API-yə daxil olmağa və məlumatları sinxronizasiya etməyə davam etməyə imkan verir. Versiya 2.2.1 bu problemi aradan qaldırır.
Necə düzəltmək olar
- vikunja vikunja2.2.1 və ya daha yeni versiya
- code.vikunja.io/api2.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vikunja vikunja | 0.18.0 ≤ v < 2.2.1 | 2.2.1 |
| code.vikunja.io/apiGo | 0.18.0 ≤ v < 2.2.1, 0.18.0 ≤ v | 2.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.