CVE-2026-123520

Nome do Software Vulnerável e Versões Afetadas Vikunja versões 0.18.0 through 2.7.0

Description Um problema de escalonamento de privilégios permite que proprietários de equipes obtenham direitos administrativos ou a propriedade de projetos compartilhados apenas para leitura. Um invasor pode conseguir isso criando um bot, adicionando-o à sua equipe e, em seguida, excluindo-o através do endpoint de bots. Esse processo aciona a função ensureProjectAdminUser(), que promove compartilhamentos de apenas leitura e bloqueia o proprietário real.

Recommendations Atualize para a versão 2.7.1.