CVE-2026-25564 in WeKaninformación

Resumen

por MITRE • 2026-02-08

Las versiones de WeKan anteriores a la 8.19 contienen una referencia directa insegura a objetos (IDOR) en la creación de listas de verificación y en las rutas de listas de verificación relacionadas. La implementación no verifica que el cardId proporcionado pertenezca al boardId proporcionado, lo que permite la alteración de ID entre tableros mediante la manipulación de identificadores.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

VulnCheck

Reservar

2026-02-02

Divulgación

2026-02-08

Moderación

aceptado

Artículo

VDB-344914

CPE

listo

EPSS

0.00280

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-25564
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-25564
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-25564/

◂ AnteriorVisión De ConjuntoPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!