Към съдържанието
Търсене

CVE-2026-111920: go-vikunja vikunja, заобикаляне на вход и права

5.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Vikunja 2.6.0 contains a broken access control flaw in getProjectAccessForUser (pkg/models/project_access.go), which resolves a user's effective project permission as the maximum over the project tree, silently overriding explicit lower-permission shares on sub-projects. A collaborator with write access on a parent project but read-only access to a child project can modify the child project's tasks and content.

Засегнати продукти

  • go-vikunja vikunja: 2.6.0

Вид слабост

История

  • 17 октомври 2026 Публикувано

Други уязвимости в go-vikunja vikunja

Първоизточници

CVE-2026-111920: go-vikunja vikunja, заобикаляне на вход и права | freedomonline.bg