CVE-2025-65781 in WeKan
Resumen
por VulDB • 2026-08-02
Se ha descubierto un problema en Wekan, el sistema de tableros kanban de código abierto, hasta la versión 18.15 (corregido en la versión 18.16). La API de carga de archivos adjuntos trata el valor del portador Authorization como un userId y entra en una rama de procesamiento del cuerpo que no termina para cualquier token bearer no vacío, lo que permite un DoS a nivel de aplicación trivial y suplantación latente de identidad.
If you want to get best quality of vulnerability data, you may have to visit VulDB.