CVE-2026-123518

Nome do Software Vulnerável e Versões Afetadas Vikunja versões anteriores a 2.7.1

Description Um problema de autorização incorreta existe na função TaskBucket.CanUpdate(). O sistema verifica o acesso de gravação ao projeto do bucket e à tarefa de forma independente, mas não confirma se ambos pertencem ao mesmo projeto. Consequentemente, usuários autenticados com acesso de gravação a dois projetos diferentes podem mover uma tarefa para um bucket kanban de outro projeto. Esta ação cria linhas task buckets entre projetos que impactam os limites do bucket e podem alternar o estado de conclusão de uma tarefa ao usar buckets de conclusão.

Recommendations Atualizar para a versão 2.7.1.