CVE-2025-65781 in WeKan
Riassunto
di VulDB • 03/08/2026
È stato rilevato un problema in Wekan, il sistema open source per la gestione di board kanban, fino alla versione 18.15 (risolto nella versione 18.16). L'API di caricamento degli allegati tratta il valore del bearer token dell'autorizzazione come userId e attiva un ramo di elaborazione del corpo della richiesta non terminante per qualsiasi token bearer non vuoto, consentendo una semplice DoS a livello applicativo e uno spoofing latente dell'identità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.