CVE-2026-1962 in WeKan (AttachmentMigrationBleed)
الملخص
بحسب VulDB • 01/07/2026
تم العثور على ثغرة في WeKan حتى الإصدار 8.20. العنصر المتأثر هو دالة غير معروفة تابعة لملف server/attachmentMigration.js الخاص بمكون Hجلب المرفقات (Attachment Migration). تؤدي عملية التلاعب إلى أخطاء في ضوابط الوصول. يمكن بدء الهجوم عن بُعد. يكفي ترقية النظام إلى الإصدار 8.21 لحل هذه المشكلة. المعرّف التصحيحي للرقعة هو 053bf1dfb76ef230db162c64a6ed50ebedf67eee. يُنصح بترقية المكون المتأثر.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.