Vikunja before 2.7.1 Missing Step-Up Authentication via TOTP Enrollment Endpoints

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Vikunja before 2.7.1 contains a missing authentication vulnerability that allows attackers holding a stolen session to enroll and enable TOTP without the account password. Attackers can call the TOTP enroll and enable endpoints with their own secret to lock the owner out, persisting even after password reset.

Etkilenen sürümler1 yazılım

Kaynaklar4 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…ikunja/security/advisories/GHSA-h4q3-mc9r-q7vv Üretici bülteni
• vulncheck.com/…p-authentication-via-totp-enrollment-endpoints Üçüncü taraf

Kayıt geçmişi

1. 8 Kas 2026 04:37Yayımlandı

İlgili açıklar

• 8,8 CVE-2026-123531Vikunja sayfalama sınırının page=0 parametresiyle aşılması (kaynak tüketimi)
• 4,6 CVE-2026-123529Vikunja before 2.7.1 Stored CSS Injection via TipTap Table Cell data-background-color
• 5,4 CVE-2026-123527Vikunja 2.4.0 before 2.7.1 API Token Scope Collision Authorization Bypass
• 6,8 CVE-2026-123528Vikunja before 2.7.1 Insufficient Session Expiration via HTTP Token Middleware
• 5,4 CVE-2026-123526Vikunja before 2.7.1 Mass Assignment via Team external_id Field
• 5,7 CVE-2026-123524Vikunja 0.23.0 before 2.7.1 Information Disclosure via Webhook related_tasks Payload