CVE-2026-41455 in WeKan
Zusammenfassung
von VulDB • 26.05.2026
WeKan vor Version 8.35 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle in der Verarbeitung von Webhook-Integrations-URLs, bei der das URL-Schema-Feld jeden String ohne Protokollbeschränkung oder Zielvalidierung akzeptiert. Angreifer, die Integrationen erstellen oder ändern können, können Webhook-URLs auf interne Netzwerkadressen setzen, wodurch der Server HTTP-POST-Anfragen an von Angreifern kontrollierte interne Ziele mit vollständigen Board-Ereignis-Payloads sendet. Darüber hinaus können sie die Antwortverarbeitung ausnutzen, um beliebigen Kommentartext ohne Autorisierungsprüfungen zu überschreiben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.