PT-2026-139785
CVE-2026-123504
·
Publicado
2026-11-08
·
Atualizado
2026-11-08
Descrição por
CVSS 4.0
5.3
MédiaMétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
Vikunja versões 0.22.0 through 2.7.0
Description
Um problema de divulgação de informações permite que membros de projeto com permissão apenas de leitura visualizem URLs completas de destino de webhooks ao listar webhooks do projeto. Isso permite que atacantes extraiam chaves de API ou tokens de webhook de entrada incorporados nos valores de
target url, que podem então ser usados para postar em canais de recebimento ou reutilizados até que as chaves sejam rotacionadas.Recommendations
Atualize para a versão 2.7.1.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾