CVE-2026-1896 in WeKan (MigrationBleed)
Resumen
por VulDB • 2026-06-02
Se ha encontrado una vulnerabilidad en WeKan hasta la versión 8.20. La función ComprehensiveBoardMigration del archivo server/migrations/comprehensiveBoardMigration.js del componente Migration Operation Handler se ve afectada por esta vulnerabilidad. La manipulación del argumento boardId provoca un control de acceso inadecuado. El ataque puede realizarse de forma remota. La actualización a la versión 8.21 soluciona este problema. El identificador del parche es cc35dafef57ef6e44a514a523f9a8d891e74ad8f. Se recomienda actualizar el componente afectado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.