CVE-2026-33316

Vikunja, açık kaynaklı ve kendi sunucunuzda barındırabileceğiniz bir görev yönetim platformudur. Versiyon 2.2.0 öncesinde, Vikunja'nın şifre sıfırlama mantığındaki bir hata, devre dışı bırakılmış kullanıcıların hesaplarına yeniden erişim sağlamasına olanak tanımaktadır. `ResetPassword()` fonksiyonu, hesabın daha önce devre dışı bırakılıp bırakılmadığını doğrulamadan, başarılı bir şifre sıfırlama işleminden sonra kullanıcının durumunu `StatusActive` olarak ayarlamaktadır. Devre dışı bırakılmış bir kullanıcı, `/api/v1/user/password/token` üzerinden bir sıfırlama belirteci talep edip işlemi `/api/v1/user/password/reset` aracılığıyla tamamlayarak hesabını yeniden etkinleştirebilir ve yönetici tarafından uygulanan hesap devre dışı bırakma işlemini atlatabilir. Versiyon 2.2.0 bu sorunu gidermektedir.