CVE-2026-123521

Nome do Software Vulnerável e Versões Afetadas Vikunja versões anteriores a 2.7.1

Description Uma restrição inadequada de tentativas excessivas de autenticação permite que detentores de sessão realizem ataques de força bruta em senhas de conta por meio de endpoints de reautenticação sem limitação. Um invasor com uma sessão roubada pode adivinhar a senha através do endpoint '/user/settings/totp/disable' sem causar o bloqueio da conta, desativando então a autenticação de senha única temporária (TOTP) sem um código para assumir o controle persistente da conta.

Recommendations Atualize para a versão 2.7.1 ou posterior. Restrinja o acesso ao endpoint '/user/settings/totp/disable' como uma medida de mitigação temporária.