PT-2026-139795
CVE-2026-123514
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Vikunja الإصدارات السابقة لـ 2.7.1
Description
تؤدي مشكلة في التنظيف غير السليم للموارد إلى بقاء أرشيفات تصدير البيانات الكاملة يتيمة على القرص بعد عمليات التصدير الفاشلة، أو إعادة التصدير، أو حذف الحساب. يمكن للمستخدمين المصرح لهم استغلال ذلك عن طريق تكرار طلبات التصدير التي تتضمن جميع المرفقات لاستنفاد مساحة تخزين القرص المتاحة. بالإضافة إلى ذلك، يتم الاحتفاظ بالبيانات الشخصية للمستخدمين المحذوفين إلى أجل غير مسمى على النظام.
Recommendations
التحديث إلى الإصدار 2.7.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾