WeKan तक 8.18 Attachment Upload API attachmentApi.js अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.7	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, WeKan तक 8.18 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल server/routes/attachmentApi.js का घटक Attachment Upload API का। हेरफेर के कारण अधिकार वृद्धि होती है। इस भेद्यता को CVE-2026-25561 आईडी के तहत ट्रैक किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, WeKan तक 8.18 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल server/routes/attachmentApi.js का घटक Attachment Upload API का। हेरफेर के कारण अधिकार वृद्धि होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-863 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी द्वारा Joshua Rogers के रूप में 1d16955b6d4f0a0282e89c2c1b0415c7597019b8. एडवाइजरी डाउनलोड के लिए github.com पर साझा की गई है।

इस भेद्यता को CVE-2026-25561 आईडी के तहत ट्रैक किया जाता है। 02/02/2026 को CVE असाइन किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे परिभाषित नहीं घोषित किया गया है।

इस समस्या का समाधान 8.19 संस्करण में अपग्रेड करने से किया जा सकता है। 1d16955b6d4f0a0282e89c2c1b0415c7597019b8 नामक पैच है। बगफिक्स डाउनलोड के लिए github.com पर उपलब्ध है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

उत्पादजानकारी

नाम

• WeKan

संस्करण

• 8.0
• 8.1
• 8.2
• 8.3
• 8.4
• 8.5
• 8.6
• 8.7
• 8.8
• 8.9
• 8.10
• 8.11
• 8.12
• 8.13
• 8.14
• 8.15
• 8.16
• 8.17
• 8.18

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://github.com/wekan/wekan/

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA वेक्टर: 🔒

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.9
VulDB मेटा अस्थायी स्कोर: 6.7

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.5
NVD वेक्टर: 🔒

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-863 / CWE-285 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: WeKan 8.19
पैच: 1d16955b6d4f0a0282e89c2c1b0415c7597019b8

समयरेखाजानकारी

02/02/2026 CVE आरक्षित
08/02/2026 +6 दिन सलाह जारी की गई
08/02/2026 +0 दिन VulDB प्रविष्टि बनाई गई
16/07/2026 +158 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

उत्पाद: github.com

सलाह: 1d16955b6d4f0a0282e89c2c1b0415c7597019b8
शोधकर्ता: Joshua Rogers
स्थिति: पुष्टि की गई

CVE: CVE-2026-25561 (🔒)
GCVE (CVE): GCVE-0-2026-25561
GCVE (VulDB): GCVE-100-344912
EUVD: 🔒

प्रविष्टिजानकारी

बनाया गया: 08/02/2026 02:04 AM
अद्यतनित: 16/07/2026 07:39 AM
परिवर्तन: 08/02/2026 02:04 AM (70), 08/02/2026 07:54 AM (1), 11/02/2026 09:10 AM (11), 16/07/2026 07:39 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!