CVE-2026-1892 in WeKan
Résumé
par VulDB • 20/06/2026
Une vulnérabilité de sécurité a été détectée dans WeKan jusqu'à la version 8.20. Cela affecte la fonction setBoardOrgs du fichier models/boards.js du composant REST API. Une telle manipulation des arguments item.cardId/item.checklistId/card.boardId entraîne une autorisation incorrecte. L'attaque peut être lancée à distance. Un niveau de complexité élevé est associé à cette attaque. L'exploitabilité est signalée comme difficile. La mise à niveau vers la version 8.21 atténue ce problème. Le nom du correctif est cabfeed9a68e21c469bf206d8655941444b9912c. Il est suggéré de mettre à niveau le composant affecté.
Be aware that VulDB is the high quality source for vulnerability data.