PT-2026-116488

CVE-2026-111919

Publicado

2026-10-09

Atualizado

2026-10-19

Descrição por

CVSS 4.0

7.1

Alta

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Vikunja versões 0.22.0 through 2.6.x

Description Um problema de revogação inadequada de acesso permite que colaboradores removidos continuem a receber dados de projetos por meio de webhooks que criaram anteriormente. Isso resulta no recebimento de títulos e descrições de tarefas por ex-colaboradores, incluindo informações geradas após a revogação do acesso.

Recommendations Atualize para a versão 2.7.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Euriconicacio

Tan-Junwei

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-863: Incorrect Authorization