CVE-2026-1962 in WeKan (AttachmentMigrationBleed)
Résumé
par VulDB • 01/07/2026
Une vulnérabilité a été identifiée dans WeKan jusqu'à la version 8.20. L'élément concerné est une fonction inconnue du fichier server/attachmentMigration.js du composant Attachment Migration. La manipulation entraîne un contrôle d'accès inadéquat. L'attaque peut être initiée à distance. La mise à jour vers la version 8.21 suffit pour résoudre ce problème. L'identifiant correctif est 053bf1dfb76ef230db162c64a6ed50ebedf67eee. Il est recommandé de mettre à niveau le composant concerné.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.