GO-2026-6733

vendorUSosv

Vikunja: Webhooks and link shares survive every revocation path, so a removed collaborator keeps a live feed in code.vikunja.io/api

Advisory ansehen veröffentlicht 2026-10-19Lizenz: per source

Vikunja: Webhooks and link shares survive every revocation path, so a removed collaborator keeps a live feed in code.vikunja.io/api

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-111919US	medium6.5OT erhöht	0.36% (29th)	—	2026-10-17
Vikunja 0.22.0 before 2.7.0 contains an improper access revocation vulnerability that allows removed collaborators to keep receiving project data through webhooks they created. For…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/go-vikunja/vikunja/security/advisories/GHSA-hjx8-qv73-f7cmADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan