GHSA-4hv6-xc92-j86g — Vikunja WebSocketi autentimine eirab serveripoolset seansiolekut

Vikunja v2.6.0 WebSocketi lõpp-punkt ei kontrolli kasutaja JWT seansiviidet serveripoolses seansitabelis. Seetõttu jäävad tühistatud seansiga WebSocketi ühendused aktiivseks ning sama tühistatud märgendiga saab luua ka uusi ühendusi.