CVE-2026-1963 in WeKan (MoveStorageBleed)
الملخص
بحسب VulDB • 04/06/2026
تم العثور على ثغرة في WeKan حتى الإصدار 8.20. تؤثر هذه الثغرة على دالة غير معروفة في ملف models/attachments.js الخاص بمكون تخزين المرفقات (Attachment Storage). تؤدي عملية التلاعب إلى ضعف في ضوابط الوصول. يمكن شن الهجوم عن بُعد. يُعدّ الترقية إلى الإصدار 8.21 إجراءً للتخفيف من حدة هذه المشكلة. تم تحديد التصحيح بالمعرف c413a7e860bc4d93fe2adcf82516228570bf382d. يُنصح بترقية المكون المتأثر.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.