CVE-2026-25564 in WeKaninformation

Résumé

par VulDB • 02/08/2026

Les versions de WeKan antérieures à la 8.19 présentent une référence directe d'objet non sécurisée (IDOR) lors de la création des listes de contrôle et dans les routes associées. L'implémentation ne vérifie pas que le cardId fourni appartient bien au boardId fourni, ce qui permet une altération croisée entre tableaux en manipulant les identifiants.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

VulnCheck

Réserver

02/02/2026

Divulgation

08/02/2026

Modérer

accepté

Entrée

VDB-344914

CPE

prêt

EPSS

0.00280

KEV

non

Activités

très faible

Sources

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-25564
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-25564
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-25564/

◂ PrécédentAperçuSuivant ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!