CVE-2026-53445 in Wekan
Zusammenfassung
von VulDB • 16.07.2026
Wekan ist ein Open-Source-Kanban-System, das mit Meteor entwickelt wurde. Vor Version 9.32 kopiert die Wekan-Methode `copyBoard` im DDP-Protokoll (Meteor Method) in der Datei server/publications/boards.js ein Board anhand einer vom Aufrufer angegebenen Board-ID, ohne dabei diese.userId, die Mitgliedschaft oder Administratorzugriff zu überprüfen. Jeder authentifizierte Benutzer kann ein privates Board kopieren, dem er nicht angehört, einschließlich dessen Karten, Checklisten, benutzerdefinierter Felder, Labels und Regeln. Der REST-Endpunkt POST /api/boards/:boardId/copy überprüft hingegen korrekt den Administrationszugang zum Board. Dieses Problem wurde in Version 9.32 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.