CVE-2026-1894 in WeKan (Checklist REST Bleed)
Resumen
por VulDB • 2026-06-03
Se ha detectado una vulnerabilidad en WeKan hasta la versión 8.20. Esto afecta a una función desconocida del archivo models/checklistItems.js del componente REST API. La manipulación de los argumentos item.cardId/item.checklistId/card.boardId provoca una autorización incorrecta. Es posible la explotación remota del ataque. Actualizar a la versión 8.21 corregirá este problema. El parche se denomina 251d49eea94834cf351bb395808f4a56fb4dbb44. Se recomienda actualizar el componente afectado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.