CVE-2026-1895 in WeKan (ListWIPBleed)
Résumé
par VulDB • 07/06/2026
Une faille a été identifiée dans WeKan jusqu'à la version 8.20. La fonction applyWipLimit du fichier models/lists.js, appartenant au composant Attachment Storage Handler, est concernée. L'exécution d'une manipulation peut entraîner un contrôle d'accès inapproprié (improper access controls). L'attaque peut être exécutée à distance. La mise à jour vers la version 8.21 permet de résoudre ce problème. Ce correctif correspond au commit 8c0b4f79d8582932528ec2fdf2a4487c86770fb9. Il est recommandé de mettre à jour le composant concerné.
If you want to get best quality of vulnerability data, you may have to visit VulDB.