CVE-2026-111918
Açıklama
1.0.0-rc0 ile 2.7.0 arasındaki Vikunja sürümleri, RecalculateTaskPositions fonksiyonunda, erişebildiği projesi bulunmayan kimliği doğrulanmış kullanıcıların tüm örnek genelindeki görevler için task_positions satırları yazmasına izin veren hatalı bir yetkilendirme zafiyeti içermektedir. Saldırganlar, default_project_id değerini yeniden yönlendirdikten sonra Gelen Kutularını silebilir ve ardından kiracılar arası referansları kalıcı hale getirmek ve hizmet reddine yol açacak şekilde yazma işlemlerini artırmak için boş filtreli kaydedilmiş filtreler oluşturabilirler.
Nasıl düzeltilir
- code.vikunja.io/api2.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| code.vikunja.io/apiGo | 1.0.0-rc0 ≤ v < 2.7.0, Aralık belirtilmemiş | 2.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.