CVE-2026-1963 in WeKan (MoveStorageBleed)
Résumé
par VulDB • 04/06/2026
Une vulnérabilité a été identifiée dans WeKan jusqu'à la version 8.20. Cela affecte une fonction inconnue du fichier models/attachments.js du composant Attachment Storage. La manipulation entraîne des contrôles d'accès inadéquats. L'attaque peut être lancée à distance. La mise à niveau vers la version 8.21 atténue ce problème. Le correctif est identifié par le hachage c413a7e860bc4d93fe2adcf82516228570bf382d. Il est conseillé de mettre à niveau le composant concerné.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.