PT-2026-139799
CVE-2026-123518
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Vikunja الإصدارات السابقة لـ 2.7.1
Description
توجد مشكلة في التصريح غير الصحيح في الدالة
TaskBucket.CanUpdate(). يقوم النظام بالتحقق من صلاحية الكتابة لمشروع الحاوية (bucket) وللمهمة بشكل مستقل، ولكنه يفشل في التأكد من أن كليهما ينتميان إلى نفس المشروع. نتيجة لذلك، يمكن للمستخدمين المصرح لهم الذين لديهم صلاحية الكتابة في مشروعين مختلفين نقل مهمة إلى حاوية كانبان (kanban bucket) تابعة لمشروع آخر. يؤدي هذا الإجراء إلى إنشاء صفوف task buckets عابرة للمشاريع تؤثر على حدود الحاوية ويمكن أن تغير حالة إتمام المهمة عند استخدام حاويات الإتمام.Recommendations
التحديث إلى الإصدار 2.7.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾