CVE-2026-91980
Orta
Təsvir
2.6.0 versiyasından əvvəlki vikunja layihələrə komandalar əlavə edilərkən komanda girişinin yoxlanılmasını təmin etmir və bu, autentifikasiya olunmuş istifadəçilərə bütün komandaları və üzvləri sadalamağa imkan verir. Hücumçular icazəsiz komandaların üzv adları və admin bayraqları daxil olmaqla tam siyahısını əldə etmək üçün project teams son nöqtəsi vasitəsilə ixtiyari komanda ID-lərini əlavə edə bilərlər.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulCode.vikunja.io/api
Dərc15 sen 2026
İlk görülmə15 sen 2026
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- code.vikunja.io/api2.6.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| code.vikunja.io/apiGo | v < 2.6.0, Aralıq göstərilməyib | 2.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.