CVE-2026-111918

اسم البرنامج المصاب والإصدارات المتأثرة Vikunja الإصدارات 1.0.0-rc0 through 2.6.9

Description توجد مشكلة في التصريح غير المناسب في الدالة RecalculateTaskPositions(). يسمح هذا للمستخدمين المصرح لهم الذين ليس لديهم مشاريع يمكن الوصول إليها بكتابة صفوف task positions لجميع المهام على مستوى المثيل بالكامل. يمكن للمهاجم استغلال ذلك عن طريق حذف صندوق الوارد الخاص بهم بعد إعادة توجيه المتغير default project id ثم إنشاء مرشحات محفوظة بمرشحات فارغة للحفاظ على مراجع عبر المستأجرين، مما قد يؤدي إلى تضخيم عمليات الكتابة والتسبب في حجب الخدمة.

Recommendations التحديث إلى الإصدار 2.7.0 أو أحدث.