GO-2026-4797

vendorUSosv

Vikunja has an IDOR in Task Comments Allows Reading Arbitrary Comments in code.vikunja.io/api

Advisory ansehen veröffentlicht 2026-03-23Lizenz: per source

Vikunja has an IDOR in Task Comments Allows Reading Arbitrary Comments in code.vikunja.io/api

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-33313US	medium4.3	0.27% (20th)	—	2026-03-24
Vikunja is an open-source self-hosted task management platform. Prior to version 2.2.0, an authenticated user can read any task comment by ID, regardless of whether they have acces…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/go-vikunja/vikunja/commit/bc6d843ed4df82a6c89f10aa676a7a33d27bf2fdWEB
https://github.com/go-vikunja/vikunja/security/advisories/GHSA-mr3j-p26x-72x4ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan