CVE-2026-62376
Yüksek
Açıklama
Vikunja, açık kaynaklı ve kendi sunucunuzda barındırabileceğiniz bir görev yönetim platformudur. 2.4.0 öncesindeki sürümler; şifre sıfırlama, e-posta onaylama ve hesap silme belirteçlerini (token) `user_tokens` tablosunda düz metin olarak saklamaktadır. Bir saldırgan; yedek sızıntısı, yanlış yapılandırılmış depolama veya SQL düzeyinde ifşa yoluyla veritabanına okuma erişimi sağlarsa, bekleyen belirteçleri kullanarak şifreleri bilmeden kullanıcı hesaplarını hemen ele geçirebilir. Sürüm 2.4.0 bu sorunu gidermektedir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünCode.vikunja.io/api
Yayın9 Eki 2026
İlk görülme9 Eki 2026
Zayıflık türüCWE-312CWE-312CWE-916CWE-916
Nasıl düzeltilir
Güncelleyin
- code.vikunja.io/api2.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| code.vikunja.io/apiGo | v < 2.4.0, Aralık belirtilmemiş | 2.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.