CVE-2026-57458

Yüksək

Təsvir

Vikunja açıq mənbəli və öz serverində quraşdırılan tapşırıqların idarə edilməsi platformasıdır. Versiya 2.3.0-da, yalnız `oauth.authorize` icazəsi ilə məhdudlaşdırılmış əhatəli API tokeni `POST /api/v1/oauth/authorize` sorğusunu çağıra, OAuth avtorizasiya kodu əldə edə və bu kodu `POST /api/v1/oauth/token` vasitəsilə standart bearer JSON Web Token (JWT) və yeniləmə tokeni ilə dəyişdirə bilər. Nəticədə alınan etibarlılıq məlumatları orijinal API tokeninin icazələri ilə məhdudlaşdırılmır və eyni istifadəçi üçün təyin olunmuş əhatənin kənarındakı marşrutlara girişə imkan verir. Versiya 2.4.0 bu zəifliyi aradan qaldırır.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

MəhsulCode.vikunja.io/api

Dərc9 okt 2026

İlk görülmə9 okt 2026

Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi

Necə düzəltmək olar

Yeniləyin

code.vikunja.io/api2.4.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
code.vikunja.io/apiGo	2.3.0 ≤ v < 2.4.0, Aralıq göstərilməyib	2.4.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.