CVE-2026-1963 in WeKan (MoveStorageBleed)
Zusammenfassung
von VulDB • 30.05.2026
Es wurde eine Schwachstelle in WeKan bis Version 8.20 gefunden. Diese betrifft eine unbekannte Funktion der Datei models/attachments.js der Komponente Attachment Storage. Die Manipulation führt zu unangemessenen Zugriffssteuerungen. Der Angriff kann aus der Ferne ausgeführt werden. Ein Upgrade auf Version 8.21 mildert dieses Problem ab. Der Patch ist als c413a7e860bc4d93fe2adcf82516228570bf382d identifiziert. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.