الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

L1Ght-Man

#53555من 60,459
5.4إجمالي CVSS
الثغرات · 1
PT-2026-139807
2026-11-08
5.4
CVE-2026-123526
Vikunja
Vikunja
توجد مشكلة تسمح للمستخدمين المصرح لهم بالتلاعب بحقل `external id` المخصص للقراءة فقط من خلال نقاط نهاية إنشاء وتحديث الفريق. تتيح عملية التعيين الجماعي هذه للمهاجمين تحديد الفريق الذي قاموا بإنشائه أو إدارته على أنه مدار خارجيًا، مما يمنع إزالة أعضاء الفريق بشكل دائم ويتسبب في إسقاط الأعضاء الذين يستخدمون تسجيل الدخول الموحد (SSO) من الفريق عند تسجيل دخولهم التالي.