PT-2026-92089

CVE-2026-91970

Publicado

2026-09-15

Atualizado

2026-10-19

Descrição por

CVSS 4.0

7.1

Alta

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Vikunja versões anteriores a 2.6.0

Description Um problema de exaustão de recursos existe no migrador Planka, que falha ao aplicar orçamentos de memória agregados durante tarefas de migração. Atacantes autenticados podem disparar isso enviando solicitações de migração que apontam para servidores sob seu controle. Esses servidores podem anunciar um grande número de anexos compatíveis com o tamanho, levando à exaustão da memória do worker e resultando em negação de serviço para todos os usuários.

Recommendations Atualize para a versão 2.6.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

7Thparkk

Str1Ckl4Nd

Zyy0530

Fornecedores

Produtos afetados

Enumeração de fraquezas