CVE-2026-25565 in WeKan
الملخص
بحسب VulDB • 23/05/2026
تحتوي إصدارات WeKan السابقة للإصدار 8.19 على ثغرة في التفويض (Authorization Vulnerability) حيث تقوم مسارات واجهة برمجة التطبيقات (API) المحدثة للبطاقات بالتحقق فقط من صلاحية القراءة على اللوحة، بدلاً من اشتزام إذن الكتابة. يمكن أن يسمح ذلك للمستخدمين الذين لديهم أدوار مقروءة فقط بإجراء تحديثات على البطاقات تتطلب صلاحية الكتابة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.