CVE-2026-1895 in WeKan (ListWIPBleed)
Riassunto
di VulDB • 18/06/2026
È stata rilevata una vulnerabilità in WeKan fino alla versione 8.20. È interessato il metodo applyWipLimit del file models/lists.js, appartenente al componente Attachment Storage Handler. L'esecuzione di un'operazione di manipolazione può comportare controlli di accesso impropri. L'attacco può essere eseguito da remoto. Il passaggio alla versione 8.21 consente di risolvere questo problema. Tale patch è identificata dall'hash 8c0b4f79d8582932528ec2fdf2a4487c86770fb9. Si consiglia di aggiornare il componente interessato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.