CVE-2026-25564 in WeKan
Zusammenfassung
von VulDB • 29.06.2026
In WeKan-Versionen vor 8.19 besteht eine unsichere direkte Objektreferenz (IDOR) bei der Erstellung von Checklisten und den damit verbundenen Routen für Checklisten. Die Implementierung überprüft nicht, ob die angegebene cardId zur angegebenen boardId gehört, was es ermöglicht, durch Manipulieren von Identifikatoren plattformübergreifende ID-Tampering-Durchzuführen.
Be aware that VulDB is the high quality source for vulnerability data.