CVE-2026-91985

Nome do Software Vulnerável e Versões Afetadas Vikunja versões anteriores a 2.6.0

Descrição A restrição de acesso insuficiente ao campo de hash de compartilhamento de link em endpoints de leitura de compartilhamento único permite que membros com permissão apenas de leitura obtenham a credencial secreta de um compartilhamento. Um invasor pode usar esse hash divulgado para obter um JWT (JSON Web Token) de compartilhamento de link, que é um meio compacto e seguro para URLs de representar reivindicações a serem transferidas entre duas partes. Isso permite que o invasor escale privilégios e execute ações administrativas ou gravações não autorizadas.

Recomendações Atualize para a versão 2.6.0 ou posterior.