CVE-2026-1894 in WeKan (Checklist REST Bleed)
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità in WeKan fino alla versione 8.20. Questa interessa una funzione sconosciuta del file models/checklistItems.js del componente REST API. L'elaborazione dei parametri item.cardId/item.checklistId/card.boardId provoca un'autorizzazione impropria. È possibile l'exploit remoto dell'attacco. L'aggiornamento alla versione 8.21 risolve il problema. Il patch è identificato da 251d49eea94834cf351bb395808f4a56fb4dbb44. Si consiglia di aggiornare il componente interessato.
Be aware that VulDB is the high quality source for vulnerability data.