PT-2026-139781

CVE-2026-123500

·

Publicado

2026-11-08

·

Atualizado

2026-11-08

Descrição por

CVSS 4.0
6.9
Média
MétricasAV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Vikunja versões anteriores a 2.7.1
Descrição Permissões de arquivo inseguras permitem que usuários locais leiam arquivos de dump criados pelo comando vikunja dump. Em ambientes de hospedagem compartilhada, invasores locais podem acessar arquivos zip com leitura pública no caminho raiz para obter dados de configuração, hashes de senha, segredos TOTP, tokens e arquivos armazenados.
Recomendações Atualize para a versão 2.7.1 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-276: Incorrect Default Permissions
Identificadores relacionados
CVE-2026-123500
GHSA-RP64-XG8G-9MPR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com