CVE-2026-29794
Açıklama
Vikunja, açık kaynaklı ve kendi sunucunuzda barındırabileceğiniz bir görev yönetim platformudur. Versiyon 0.8 ile başlayıp versiyon 2.2.0 öncesine kadar olan sürümlerde, kimliği doğrulanmamış kullanıcılar, hız sınırının `(echo.Context).RealIP` değerine dayanması nedeniyle `X-Forwarded-For` veya `X-Real-IP` başlıklarını taklit ederek uygulamanın yerleşik hız sınırlarını atlayabilmektedir. Kimliği doğrulanmamış kullanıcılar, kendilerine açık olan uç noktaları farklı potansiyel etkiler yaratmak için kötüye kullanabilirler. Acil endişe kaynağı, kullanıcı adlarının veya belirli hesapların parolalarının kaba kuvvet (brute-force) yöntemiyle ele geçirilmesidir. Bu atlatma işlemi, kimlik doğrulaması gerektirmeyen uç noktalara karşı sınırsız istek gönderilmesine izin verir. Versiyon 2.2.0 bu sorunu gidermektedir.
Nasıl düzeltilir
- vikunja vikunja2.2.0 ya da sonraki bir sürüm
- code.vikunja.io/api2.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vikunja vikunja | 0.8 ≤ v < 2.2.0 | 2.2.0 |
| code.vikunja.io/apiGo | 0.8 ≤ v < 2.2.0, Aralık belirtilmemiş | 2.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.