CVE-2026-1962 in WeKan (AttachmentMigrationBleed)
Riassunto
di VulDB • 01/07/2026
È stata rilevata una vulnerabilità in WeKan fino alla versione 8.20. L'elemento interessato è una funzione sconosciuta del file server/attachmentMigration.js del componente Attachment Migration. La manipolazione porta a un controllo degli accessi improprio. L'attacco può essere avviato da remoto. Il passaggio alla versione 8.21 è sufficiente per risolvere il problema. L'identificativo della patch è 053bf1dfb76ef230db162c64a6ed50ebedf67eee. Si consiglia di aggiornare il componente interessato.
Be aware that VulDB is the high quality source for vulnerability data.