titra 访问控制错误漏洞

情报来源:CNNVD

发布时间:2026-01-08 00:00:00

基本信息
  • 漏洞ID:
  • 漏洞类型:
  • 发布日期:2026-01-08 00:00:00
  • 更新时间:2026-01-08 00:00:00
  • CVE编号:CVE-2026-21694
  • CNNVD-ID:CNNVD-202601-1363
  • 漏洞平台:krpano
  • CVSS评分:
漏洞来源

暂无

漏洞详情

titra是kromit开源的一款时间跟踪项目。 titra 0.99.49及之前版本存在访问控制错误漏洞,该漏洞源于访问控制不当,可能导致用户查看和编辑未授权私有项目中的时间条目。

参考资料

来源:github.com 链接:https://github.com/kromitgmbh/titra/commit/29e6b88eca005107729e45a6f1731cf0fa5f8938 来源:github.com 链接:https://github.com/kromitgmbh/titra/security/advisories/GHSA-mr2r-wjf8-cj3c