CVE-2026-91984

Orta

Təsvir

2.6.0 versiyasından əvvəlki Vikunja, task-position sorğularında istifadəçi tərəfindən təqdim edilən project_view_id-nin tapşırığın layihəsinə aid olub-olmadığını yoxlamır. Autentifikasiya olunmuş hücumçular POST və ya PUT task-position son nöqtələri vasitəsilə digər istifadəçilərin ixtiyari layihə görünüşlərinə tapşırıq mövqeyi sətirləri daxil edə bilərlər.

CiddilikOrta

CVSS4.3

İstismar ehtimalı—

MəhsulCode.vikunja.io/api

Dərc15 sen 2026

İlk görülmə15 sen 2026

Zəiflik növüCWE-639İstifadəçinin idarə etdiyi açarla avtorizasiyadan yan keçmə

Necə düzəltmək olar

Yeniləyin

code.vikunja.io/api2.6.0 və ya daha yeni versiya

İstehsalçı bildirişləri

github.com/go-vikunja/vikunja/security/advisories/GHSA-w39f-h553-h2mx

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
code.vikunja.io/apiGo	v < 2.6.0, Aralıq göstərilməyib	2.6.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.