CVE-2026-84808
Orta
Açıklama
2.65.0 öncesindeki Kimai sürümleri, REST API zaman çizelgesi koleksiyon uç noktasında aktivite-ekip erişim kontrollerini uygulamayan bir kimlik doğrulama atlatma zafiyeti içermektedir. view_other_timesheet iznine sahip kullanıcılar, ait olmadıkları ekiplerle kısıtlanmış aktiviteleri kullanarak zaman çizelgelerini listeleyebilir ve böylece amaçlanan veri izolasyonunu atlatabilirler.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünKimai
Yayın2 Eyl 2026
İlk görülme2 Eyl 2026
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- kimai kimai2.65.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kimai kimai | v < 2.65.0 | 2.65.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.