PT-2026-92089 · Vikunja · Vikunja
CVSS v4.0
7.1
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Vikunja versões anteriores a 2.6.0
Description
Um problema de exaustão de recursos existe no migrador Planka, que falha ao aplicar orçamentos de memória agregados durante tarefas de migração. Atacantes autenticados podem disparar isso enviando solicitações de migração que apontam para servidores sob seu controle. Esses servidores podem anunciar um grande número de anexos compatíveis com o tamanho, levando à exaustão da memória do worker e resultando em negação de serviço para todos os usuários.
Recommendations
Atualize para a versão 2.6.0 ou posterior.
Exploit
Correção
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Vikunja