CVE-2026-111918

Nome do Software Vulnerável e Versões Afetadas Vikunja versões 1.0.0-rc0 through 2.6.9

Description Um problema de autorização inadequada existe na função RecalculateTaskPositions(). Isso permite que usuários autenticados que não possuem projetos acessíveis gravem linhas de task positions para todas as tarefas em toda a instância. Um invasor pode explorar isso excluindo sua Caixa de Entrada após redirecionar a variável default project id e, subsequentemente, criar filtros salvos com filtros vazios para manter referências entre locatários, o que pode ser usado para amplificar gravações e causar a negação de serviço.

Recommendations Atualize para a versão 2.7.0 ou posterior.