PT-2026-139785
CVE-2026-123504
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Vikunja الإصدارات 0.22.0 through 2.7.0
Description
توجد مشكلة في الكشف عن المعلومات تسمح لأعضاء المشروع الذين لديهم صلاحيات القراءة فقط بعرض عناوين URL الكاملة لوجهات الويب هوك (webhook) عند إدراج الويب هوك الخاصة بالمشروع. يتيح ذلك للمهاجمين استخراج مفاتيح API أو رموز الويب هوك الواردة المضمنة في قيم
target url والتي يمكن استخدامها لاحقاً للنشر في قنوات الاستقبال أو إعادة استخدام المفاتيح حتى يتم تدويرها.Recommendations
التحديث إلى الإصدار 2.7.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾