CVE-2026-25567 in WeKan
Resumen
por MITRE • 2026-02-08
Las versiones de WeKan anteriores a la 8.19 contienen una referencia directa insegura a objetos (IDOR) en la API de creación de comentarios de tarjetas. El endpoint acepta un authorId del cuerpo de la solicitud, permitiendo a un usuario autenticado suplantar al autor del comentario registrado al proporcionar el identificador de otro usuario.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.