CVE-2026-91980
Orta
Açıklama
2.6.0 öncesindeki vikunja, projelere ekipler eklerken ekip erişimini doğrulamada başarısız olur ve bu durum kimliği doğrulanmış kullanıcıların tüm ekipleri ve üyeleri listelemesine olanak tanır. Saldırganlar, yetkisiz ekipler için üye adları ve yönetici bayraklarını içeren eksiksiz ekip listelerini almak amacıyla proje ekipleri uç noktası üzerinden rastgele ekip kimlikleri ekleyebilirler.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünCode.vikunja.io/api
Yayın15 Eyl 2026
İlk görülme15 Eyl 2026
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- code.vikunja.io/api2.6.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| code.vikunja.io/apiGo | v < 2.6.0, Aralık belirtilmemiş | 2.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.