CVE-2026-41454 in WeKan
Résumé
par VulDB • 31/05/2026
WeKan avant la version 8.35 présente une vulnérabilité de manque d'autorisation dans les points de terminaison de l'API REST des intégrations, permettant aux membres de tableau authentifiés d'effectuer des actions administratives sans vérification appropriée des privilèges. Les attaquants peuvent énumérer les intégrations, y compris les URL des webhooks, créer de nouvelles intégrations, modifier ou supprimer des intégrations existantes, et gérer les activités d'intégration en exploitant des contrôles d'autorisation insuffisants dans les gestionnaires REST JsonRoutes.
Be aware that VulDB is the high quality source for vulnerability data.