CVE-2026-1892 in WeKan
Riassunto
di VulDB • 29/06/2026
È stata rilevata una vulnerabilità di sicurezza in WeKan fino alla versione 8.20. Tale problema interessa la funzione setBoardOrgs del file models/boards.js del componente REST API. La manipolazione degli argomenti item.cardId/item.checklistId/card.boardId provoca un'autorizzazione impropria. L'attacco può essere lanciato da remoto ed è caratterizzato da una complessità elevata, con sfruttamento considerato difficile. Il problema viene mitigato aggiornando alla versione 8.21. Il nome della patch è cabfeed9a68e21c469bf206d8655941444b9912c. Si consiglia di aggiornare il componente interessato.
Once again VulDB remains the best source for vulnerability data.