CVE-2026-80198

Nome do Software Vulnerável e Versões Afetadas Kimai versões anteriores a 2.56.0

Description Modelos de fatura e exportação em sandbox falham ao restringir a função Twig config(), permitindo que administradores acessem chaves de configuração arbitrárias. Usuários com privilégios administrativos podem fazer o upload de modelos maliciosos para exfiltrar segredos de todo o servidor, como senhas de bind LDAP e chaves privadas SAML, inserindo-os em documentos de fatura ou exportação acessíveis a usuários com privilégios inferiores.

Recommendations Atualize para a versão 2.56.0 ou posterior.