CVE-2026-123526

Nome do Software Vulnerável e Versões Afetadas Vikunja versões anteriores a 2.7.1

Description Existe um problema onde usuários autenticados podem manipular o campo de apenas leitura external id através dos endpoints de criação e atualização de equipe. Esta atribuição em massa permite que atacantes marquem uma equipe que criaram ou administram como gerenciada externamente, o que impede a remoção de membros da equipe e faz com que usuários autenticados via Single Sign-On (SSO) sejam removidos da equipe em seu próximo login.

Recommendations Atualize para a versão 2.7.1.