0Xcelien

**Nome do Software Vulnerável e Versões Afetadas** Vikunja versões anteriores a 2.6.0 **Description** Usuários autenticados podem causar a negação de serviço durante a importação de dados porque o sistema falha em limitar a expansão de arquivos compactados. Um invasor pode fazer o upload de arquivos altamente compactados que se expandem para dezenas de gigabytes na memória e no disco, exaurindo os recursos do servidor e travando a instância. **Recommendations** Atualize para a versão 2.6.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** vikunja versões anteriores a 2.6.0 **Description** Usuários autenticados podem enumerar todas as equipes e membros porque o software falha ao validar o acesso à equipe ao anexar equipes a projetos. Ao enviar IDs de equipe arbitrários para o endpoint de equipes de projeto, um invasor pode recuperar listas completas de equipes, incluindo nomes de membros e sinalizadores de administrador para equipes que não tem permissão para acessar. **Recommendations** Atualize o vikunja para a versão 2.6.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Vikunja versões anteriores a 2.6.0 **Description** A validação inadequada de tokens de compartilhamento de link nos endpoints de pesquisa de usuário da API v2 permite que atacantes com um link de compartilhamento de apenas leitura enumerem usuários de projetos através do endpoint 'projects' e confirmem a existência de nomes de usuário arbitrários via endpoint de pesquisa global. **Recommendations** Atualize para a versão 2.6.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Vikunja versões anteriores a 2.6.0 **Description** O software expõe o segredo compartilhado bruto do Time-based One-Time Password (TOTP) após o registro. Isso ocorre através dos endpoints 'GET /api/v1/user/settings/totp' e 'GET /api/v1/user/settings/totp/qrcode' sem a necessidade de reautenticação. Um invasor com um token de acesso válido pode recuperar esse segredo e importá-lo para um aplicativo autenticador para gerar códigos válidos indefinidamente, ignorando a autenticação de dois fatores e permitindo a invasão de contas. **Recommendations** Atualize para a versão 2.6.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Vikunja versões anteriores a 2.6.0 **Descrição** A restrição de acesso insuficiente ao campo de hash de compartilhamento de link em endpoints de leitura de compartilhamento único permite que membros com permissão apenas de leitura obtenham a credencial secreta de um compartilhamento. Um invasor pode usar esse hash divulgado para obter um JWT (JSON Web Token) de compartilhamento de link, que é um meio compacto e seguro para URLs de representar reivindicações a serem transferidas entre duas partes. Isso permite que o invasor escale privilégios e execute ações administrativas ou gravações não autorizadas. **Recomendações** Atualize para a versão 2.6.0 ou posterior.