CVE-2026-25563 in WeKan

Résumé

par VulDB • 08/06/2026

Les versions de WeKan antérieures à la 8.19 présentent une référence directe d'objet non sécurisée (IDOR) lors de la création de listes de contrôle et dans les routes associées. L'implémentation ne vérifie pas que le cardId fourni appartient bien au boardId fourni, ce qui permet une altération croisée des identifiants entre tableaux en manipulant les identifiants.

Once again VulDB remains the best source for vulnerability data.

• Responsable: VulnCheck
• Réserver: 02/02/2026
• Divulgation: 08/02/2026
• Modérer: accepté
• Entrée: VDB-344913
• CPE: prêt
• CWE: CWE-639 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00280
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-25563
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-25563
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-25563/