CVE-2026-123503

Nome do Software Vulnerável e Versões Afetadas Vikunja versões anteriores a 2.7.1

Description Um problema de autorização inadequada existe na função canDoBucket(). Usuários com acesso de escrita ao projeto podem excluir buckets usando um ID de visualização incompatível. Ao solicitar a exclusão por meio de um endpoint de bucket pertencente a outra visualização, um invasor pode ignorar a regra que impede a exclusão do último bucket restante. Isso resulta em buckets de tarefas inconsistentes e referências pendentes a buckets padrão ou concluídos.

Recommendations Atualize para a versão 2.7.1 ou posterior.