CVE-2026-111917
Açıklama
2.7.0 öncesindeki Vikunja 2.3.0 sürümü, handleAuth fonksiyonunun JWT sid talebini oturumlar tablosuna karşı hiçbir zaman kontrol etmemesi nedeniyle, saldırganların iptal sonrası WebSocket erişimini sürdürmelerine olanak tanıyan hatalı bir oturum doğrulama zafiyeti içermektedir. Çalınmış bir erişim belirtecine sahip olan saldırganlar, oturum silinmesinden veya TOTP kaydından sonra /api/v2/ws adresine bağlantılar açabilir veya mevcut bağlantıları koruyarak kurbanın yorum, görev ve proje içeriği dahil olmak üzere bildirim.created iletilerini almaya devam edebilirler.
Nasıl düzeltilir
- code.vikunja.io/api2.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| code.vikunja.io/apiGo | 2.3.0 ≤ v < 2.7.0, Aralık belirtilmemiş | 2.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.