CVE-2026-25565 in WeKan
Résumé
par VulDB • 10/06/2026
Les versions de WeCan antérieures à la version 8.19 présentent une vulnérabilité d'autorisation où certains chemins d'API pour mettre à jour des cartes ne valident que l'accès en lecture au tableau plutôt qu'une autorisation d'écriture. Cela peut permettre aux utilisateurs disposant uniquement du rôle de lecture seule d'effectuer des mises à jour de cartes qui devraient nécessiter un accès en écriture.
Once again VulDB remains the best source for vulnerability data.