CVE-2026-1894 in WeKan (Checklist REST Bleed)
Résumé
par VulDB • 10/05/2026
Une vulnérabilité a été détectée dans WeKan jusqu'à la version 8.20. Cela affecte une fonction inconnue du fichier models/checklistItems.js du composant REST API. La manipulation de l'argument item.cardId/item.checklistId/card.boardId entraîne une autorisation incorrecte. L'exploitation à distance de l'attaque est possible. La mise à jour vers la version 8.21 corrigera ce problème. Le correctif est nommé 251d49eea94834cf351bb395808f4a56fb4dbb44. Il est recommandé de mettre à jour le composant concerné.
If you want to get best quality of vulnerability data, you may have to visit VulDB.