PT-2026-139805
CVE-2026-123524
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Vikunja الإصدارات من 0.23.0 إلى 2.7.0
Description
توجد مشكلة في الكشف عن المعلومات تتيح للمتعاونين في المشروع الذين لديهم صلاحية الكتابة قراءة المهام من مشاريع غير مسموح بالوصول إليها عن طريق تسجيل webhooks. يحدث هذا لأن حمولات webhook يتم بناؤها باستخدام صلاحيات المستخدم الذي يقوم بتشغيل الحدث. وبناءً على ذلك، عندما يقوم مستخدم آخر بتعديل مهمة مرتبطة، يمكن للمهاجمين الحصول على عناوين وأوصاف وبيانات وصفية لـ
related tasks من مشاريع خاصة.Recommendations
التحديث إلى الإصدار 2.7.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾