CVE-2026-34727
Yüksək
Təsvir
Vikunja açıq mənbəli, öz serverində yerləşdirilən tapşırıq idarəetmə platformasıdır. 2.3.0 versiyasından əvvəl OIDC callback handler, uyğunlaşdırılmış istifadəçinin TOTP iki faktorlu autentifikasiyasının aktiv olub-olmadığını yoxlamadan tam JWT tokeni verir. TOTP qeydiyyatdan keçirmiş lokal istifadəçi OIDC e-poçt ehtiyat mexanizmi vasitəsilə uyğunlaşdırıldıqda, ikinci faktor tamamilə atlanır. Bu zəiflik 2.3.0 versiyasında düzəldilmişdir.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulVikunja
Dərc10 apr 2026
İlk görülmə10 apr 2026
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- vikunja vikunja2.3.0 və ya daha yeni versiya
- code.vikunja.io/api2.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vikunja vikunja | v < 2.3.0 | 2.3.0 |
| code.vikunja.io/apiGo | v < 2.3.0, Aralıq göstərilməyib | 2.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.