Vikunja before 2.7.1 Improper Authorization in Kanban Bucket Deletion

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Vikunja before 2.7.1 contains an improper authorization vulnerability in canDoBucket that allows users with project write access to delete buckets via a mismatched view ID. Attackers can request deletion through another view's bucket endpoint to bypass the last-bucket rule, leaving dangling default/done bucket references and inconsistent task buckets.

Etkilenen sürümler1 yazılım

Kaynaklar4 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…ikunja/security/advisories/GHSA-9xh7-5jg8-mf43 Üretici bülteni
• vulncheck.com/…proper-authorization-in-kanban-bucket-deletion Üçüncü taraf

Kayıt geçmişi

1. 8 Kas 2026 04:37Yayımlandı

İlgili açıklar

• 8,8 CVE-2026-123531Vikunja sayfalama sınırının page=0 parametresiyle aşılması (kaynak tüketimi)
• 5,9 CVE-2026-123530Vikunja before 2.7.1 Missing Step-Up Authentication via TOTP Enrollment Endpoints
• 4,6 CVE-2026-123529Vikunja before 2.7.1 Stored CSS Injection via TipTap Table Cell data-background-color
• 5,4 CVE-2026-123527Vikunja 2.4.0 before 2.7.1 API Token Scope Collision Authorization Bypass
• 6,8 CVE-2026-123528Vikunja before 2.7.1 Insufficient Session Expiration via HTTP Token Middleware
• 5,4 CVE-2026-123526Vikunja before 2.7.1 Mass Assignment via Team external_id Field