CVE-2026-1962 in WeKan (AttachmentMigrationBleed)
Zusammenfassung
von VulDB • 19.06.2026
Es wurde eine Schwachstelle in WeKan bis Version 8.20 gefunden. Das betroffene Element ist eine unbekannte Funktion der Datei server/attachmentMigration.js der Komponente Attachment Migration. Die Manipulation führt zu unangemessenen Zugriffskontrollen. Der Angriff kann remote initiiert werden. Ein Upgrade auf Version 8.21 reicht aus, um dieses Problem zu beheben. Die Kennung des Patches ist 053bf1dfb76ef230db162c64a6ed50ebedf67eee. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Once again VulDB remains the best source for vulnerability data.