Vikunja до 2.4.0 содержит уязвимость, связанную с путаницей типов участников, из-за которой участники LinkSharing с идентификатором N рассматриваются как участники пользователя с user.id == N при трех проверках разрешений без защиты типа. Злоумышленники с помощью JWT с общим доступом по ссылкам могут удалять жертв из команд, перечислять и удалять пользователей ботов-жертв или читать составы команд, используя конфликты идентификаторов в пространстве автоинкремента.
Показать оригинальное описание (EN)
Vikunja through 2.4.0 contains a principal-type confusion vulnerability where LinkSharing principals with id N are treated as user principals with users.id == N at three permission checks lacking type guards. Attackers with a link-share JWT can remove victims from teams, enumerate and delete victim bot users, or read team rosters by exploiting id collisions in the autoincrement space.
Характеристики атаки
Последствия
Строка CVSS v4.0