CVE-2026-33676
Açıklama
Vikunja, açık kaynaklı ve kendi sunucunuzda barındırabileceğiniz bir görev yönetim platformudur. Versiyon 2.2.1 öncesinde, Vikunja API görevleri döndürdüğünde, isteği yapan kullanıcının ilgili görevlerin projeleri üzerinde okuma izni olup olmadığını kontrol etmeden `related_tasks` alanını tüm ilişkili görevler için tam görev nesneleriyle doldurmaktadır. Projeler arası ilişkilere sahip bir görevi okuyabilen kimliği doğrulanmış bir kullanıcı, erişimi olmayan projelerdeki görevlerin tüm detaylarını (başlık, açıklama, bitiş tarihleri, öncelik, tamamlanma yüzdesi, proje ID'si vb.) alabilir. Versiyon 2.2.1 bu sorunu gidermektedir.
Nasıl düzeltilir
- vikunja vikunja2.2.1 ya da sonraki bir sürüm
- code.vikunja.io/api2.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vikunja vikunja | v < 2.2.1 | 2.2.1 |
| code.vikunja.io/apiGo | v < 2.2.1, Aralık belirtilmemiş | 2.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.