【漏洞预警】Vikunja 爆高危漏洞，删号提权与 Kanban 读任务等（CVE-2026-123520）

Vikunja 自 0.18.0 起删除账号可能把只读共享项目提升为 admin/owner（CVE-2026-123520，High 7.1）；自 0.22.0 起 Kanban 空移动可把他人任务注入自家 webhook（CVE-2026-123522，High 7.1）；自 1.0.0 起 page=0 可绕过分页上限放大查询（CVE-2026-123531，NVD Primary High 8.8，官方 GHSA 为 Low）。请升到 ≥2.7.1，当前建议 2.8.0。