CVE-2026-1896 in WeKan (MigrationBleed)
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità in WeKan fino alla versione 8.20. La funzione ComprehensiveBoardMigration del file server/migrations/comprehensiveBoardMigration.js, appartenente al componente Migration Operation Handler, è interessata da questa vulnerabilità. La manipolazione dell'argomento boardId comporta un controllo improprio degli accessi (improper access controls). L'attacco può essere eseguito in modalità remota. Il passaggio alla versione 8.21 risolve il problema. L'identificativo della patch è cc35dafef57ef6e44a514a523f9a8d891e74ad8f. Si consiglia di aggiornare il componente interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.