Vikunja 0.22.0 before 2.7.1 Webhook URL Credential Exposure to Read-Only Members

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Vikunja from 0.22.0 before 2.7.1 contains an information disclosure vulnerability that allows read-only project members to view full webhook target URLs by listing project webhooks. Attackers can extract incoming-webhook tokens or API keys embedded in target_url values to post to receiving channels or reuse keys until rotated.

Etkilenen sürümler1 yazılım

Kaynaklar4 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…ikunja/security/advisories/GHSA-586f-48mj-3rwr Üretici bülteni
• vulncheck.com/…k-url-credential-exposure-to-read-only-members Üçüncü taraf

Kayıt geçmişi

1. 8 Kas 2026 04:37Yayımlandı

İlgili açıklar

• 8,8 CVE-2026-123531Vikunja sayfalama sınırının page=0 parametresiyle aşılması (kaynak tüketimi)
• 5,9 CVE-2026-123530Vikunja before 2.7.1 Missing Step-Up Authentication via TOTP Enrollment Endpoints
• 4,6 CVE-2026-123529Vikunja before 2.7.1 Stored CSS Injection via TipTap Table Cell data-background-color
• 5,4 CVE-2026-123527Vikunja 2.4.0 before 2.7.1 API Token Scope Collision Authorization Bypass
• 6,8 CVE-2026-123528Vikunja before 2.7.1 Insufficient Session Expiration via HTTP Token Middleware
• 5,4 CVE-2026-123526Vikunja before 2.7.1 Mass Assignment via Team external_id Field