CVE-2026-25565 in WeKan
Resumen
por MITRE • 2026-02-08
Las versiones de WeKan anteriores a la 8.19 contienen una vulnerabilidad de autorización donde ciertas rutas de la API de actualización de tarjetas validan solo el acceso de lectura al tablero en lugar de requerir permiso de escritura. Esto puede permitir a usuarios con roles de solo lectura realizar actualizaciones de tarjetas que deberían requerir acceso de escritura.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.