Vikunja before 2.7.1 Missing Authorization in Kanban Task-Bucket Move

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Vikunja before 2.7.1 contains an incorrect authorization vulnerability in TaskBucket.CanUpdate, which checks write access to the bucket's project and to the task separately but never verifies that both belong to the same project. Authenticated users with write access to two projects can move a task into another project's kanban bucket. This persists cross-project task_buckets rows that count toward bucket limits and, for done buckets, toggle the task's done state.

Etkilenen sürümler1 yazılım

Kaynaklar4 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…ikunja/security/advisories/GHSA-w64q-7p4m-j8g8 Üretici bülteni
• vulncheck.com/…ssing-authorization-in-kanban-task-bucket-move Üçüncü taraf

Kayıt geçmişi

1. 8 Kas 2026 04:37Yayımlandı

İlgili açıklar

• 8,8 CVE-2026-123531Vikunja sayfalama sınırının page=0 parametresiyle aşılması (kaynak tüketimi)
• 5,9 CVE-2026-123530Vikunja before 2.7.1 Missing Step-Up Authentication via TOTP Enrollment Endpoints
• 4,6 CVE-2026-123529Vikunja before 2.7.1 Stored CSS Injection via TipTap Table Cell data-background-color
• 5,4 CVE-2026-123527Vikunja 2.4.0 before 2.7.1 API Token Scope Collision Authorization Bypass
• 6,8 CVE-2026-123528Vikunja before 2.7.1 Insufficient Session Expiration via HTTP Token Middleware
• 5,4 CVE-2026-123526Vikunja before 2.7.1 Mass Assignment via Team external_id Field