PT-2026-139807
CVE-2026-123526
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Vikunja الإصدارات السابقة لـ 2.7.1
Description
توجد مشكلة تسمح للمستخدمين المصرح لهم بالتلاعب بحقل
external id المخصص للقراءة فقط من خلال نقاط نهاية إنشاء وتحديث الفريق. تتيح عملية التعيين الجماعي هذه للمهاجمين تحديد الفريق الذي قاموا بإنشائه أو إدارته على أنه مدار خارجيًا، مما يمنع إزالة أعضاء الفريق بشكل دائم ويتسبب في إسقاط الأعضاء الذين يستخدمون تسجيل الدخول الموحد (SSO) من الفريق عند تسجيل دخولهم التالي.Recommendations
التحديث إلى الإصدار 2.7.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾