CVE-2026-62376

Nome do Software Vulnerável e Versões Afetadas Vikunja versões anteriores a 2.4.0

Description O Vikunja armazena tokens de redefinição de senha, confirmação de e-mail e exclusão de conta em texto simples na tabela user tokens. A função genToken() em pkg/user/token.go salva strings aleatórias brutas sem hashing, e a função getToken() realiza buscas usando igualdade de texto simples. Se um invasor obtiver acesso de leitura ao banco de dados por meio de vazamentos de backup, armazenamento mal configurado ou exposição em nível de SQL, ele poderá usar esses tokens pendentes para assumir contas de usuário, incluindo contas de administrador, sem saber as senhas. Este problema afeta os tipos de token TokenPasswordReset, TokenEmailConfirm e TokenAccountDeletion.

Recommendations Atualize para a versão 2.4.0.