CVE-2026-62376 — Katalog CVE

csirt@kutim:~/threat-intel/cve/CVE-2026-62376

CVSS 8.1 · High EPSS 0,22%

Kerentanan Cleartext Storage of Sensitive Information. Skor CVSS 3.1 8.1 (High) menurut github.com.

Deskripsi (NVD)

Vikunja is an open-source self-hosted task management platform. Versions prior to 2.4.0 store password-reset, email-confirmation, and account-deletion tokens in the `user_tokens` table in plaintext. If an attacker gains read access to the database through a backup leak, misconfigured storage, or SQL-level exposure, they can immediately use pending tokens to take over user accounts without knowing passwords. Version 2.4.0 fixes the issue.

Rincian

Terbit di NVD: 9 Oktober 2026
Terakhir diubah: 13 Oktober 2026
Status NVD: Received
CVSS 3.1: 8.1 (High), sumber github.com
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-312: Cleartext Storage of Sensitive Information
CWE-916: Use of Password Hash With Insufficient Computational Effort
EPSS (30 hari): 0,22% peluang dieksploitasi; lebih tinggi dari 10,9% CVE lain

Produk dan versi terdampak

NVD belum mencantumkan data produk (CPE) untuk CVE ini. Produk yang terdampak biasanya disebut di deskripsi dan di advisory vendor pada daftar referensi.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 14 Okt 2026, 06:26 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.