PT-2026-139784
CVE-2026-123503
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Vikunja الإصدارات السابقة لـ 2.7.1
Description
توجد مشكلة في التصريح غير المناسب في الدالة
canDoBucket(). يمكن للمستخدمين الذين لديهم صلاحية الكتابة في المشروع حذف الحاويات (buckets) باستخدام معرف عرض (view ID) غير متطابق. من خلال طلب الحذف عبر نقطة نهاية حاوية تابعة لعرض آخر، يمكن للمهاجم تجاوز القاعدة التي تمنع حذف الحاوية الأخيرة المتبقية، مما يؤدي إلى عدم اتساق حاويات المهام وبقاء مراجع معلقة للحاويات الافتراضية أو المكتملة.Recommendations
التحديث إلى الإصدار 2.7.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾