GO-2026-6711

vendorUSosv

Vikunja: Link-share principal-type confusion enables cross-account team removal, bot takeover, and roster disclosure in code.vikunja.io/api

Advisory ansehen veröffentlicht 2026-10-19Lizenz: per source

Vikunja: Link-share principal-type confusion enables cross-account team removal, bot takeover, and roster disclosure in code.vikunja.io/api

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-76216US	—OT erhöht	0.36% (30th)	—	2026-08-19
Vikunja through 2.4.0 contains a principal-type confusion vulnerability where LinkSharing principals with id N are treated as user principals with users.id == N at three permission…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/go-vikunja/vikunja/security/advisories/GHSA-32r8-5843-4qw2ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2026-76216ADVISORY
https://www.vulncheck.com/advisories/vikunja-through-principal-type-confusion-via-linksharingWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan