CVE-2026-115507

Nome do Software Vulnerável e Versões Afetadas Vikunja versões 2.2.0 through 2.7.0

Description Um problema de injeção de HTML existe na função CreateConversationalHeader em pkg/notifications/mail.go. O sistema não sanitiza adequadamente os nomes de exibição, títulos de tarefas e títulos de projetos antes de interpolá-los em âncoras de e-mail. Usuários autenticados podem explorar isso criando títulos ou nomes de exibição específicos para fechar a tag de âncora e injetar links de phishing em e-mails de notificação de comentários de tarefas e menções de tarefas enviados aos membros do projeto.

Recommendations Atualizar para a versão 2.7.1.