PT-2026-139811
CVE-2026-123530
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:N/AC:H/AT:P/PR:L/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Vikunja الإصدارات السابقة لـ 2.7.1
الوصف
يسمح خلل في المصادقة للمهاجم الذي يمتلك جلسة مسروقة بتسجيل وتفعيل كلمة المرور لمرة واحدة والمستندة إلى الوقت (TOTP) دون تقديم كلمة مرور الحساب. من خلال استدعاء نقاط نهاية تسجيل وتفعيل TOTP باستخدام سر من اختيارهم، يمكن للمهاجم منع المالك الشرعي من الوصول إلى الحساب. ويستمر هذا التأثير حتى بعد إعادة تعيين كلمة مرور الحساب.
التوصيات
التحديث إلى الإصدار 2.7.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾