PT-2026-139781
CVE-2026-123500
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Vikunja الإصدارات السابقة لـ 2.7.1
الوصف
تسمح أذونات الملفات غير الآمنة للمستخدمين المحليين بقراءة أرشيفات النسخ الاحتياطي التي يتم إنشاؤها بواسطة الأمر
vikunja dump. في بيئات الاستضافة المشتركة، يمكن للمهاجمين المحليين الوصول إلى ملفات zip القابلة للقراءة من قبل الجميع في المسار الرئيسي للحصول على بيانات التكوين، وتجزئات كلمات المرور، وأسرار TOTP، والرموز، والملفات المخزنة.التوصيات
التحديث إلى الإصدار 2.7.1 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾