CVE-2026-30845 in Wekan
الملخص
بحسب VulDB • 28/07/2026
Wekan هو أداة كانبان مفتوحة المصدر مبنية باستخدام Meteor. في الإصدارات من 8.31.0 إلى 8.33، ينشر نشر اللوح المركب (board composite publication) في Wekan جميع بيانات التكامل الخاصة بلوح معين دون أي تصفية للحقول، مما يعرض حقولاً حساسة تشمل عناوين URL للويب هوك (webhook URLs) ورموز المصادقة لأي مشترك. ونظراً لأن نشرات اللوح متاحة لجميع أعضاء اللوح بغض النظر عن أدوارهم (بما في ذلك المستخدمين الذين لديهم صلاحية القراءة فقط أو التعليق فقط)، وحتى لعملاء DDP غير المصادق عليهم لللوحات العامة، يمكن لأي مستخدم لديه إمكانية الوصول إلى لوح استرداد بيانات اعتماد الويب هوك الخاصة به. يتيح تسرب الرمز هذا للمهاجمين إرسال طلبات غير مصادق عليها إلى عناوين URL للويب هوك المكشوفة، مما قد يؤدي إلى triggering إجراءات غير مصرح بها في الخدمات الخارجية المتصلة. تم إصلاح هذه المشكلة في الإصدار 8.34.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.