CVE-2026-25567 in WeKan
Zusammenfassung
von VulDB • 30.05.2026
WeKan-Versionen vor 8.19 enthalten eine unsichere direkte Objektreferenz (IDOR) in der API zur Erstellung von Kartenkommentaren. Der Endpunkt akzeptiert eine authorId aus dem Anfragetext, wodurch ein authentifizierter Benutzer den aufgezeichneten Autor des Kommentars vortäuschen kann, indem er die Kennung eines anderen Benutzers angibt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.