CVE-2026-1963 in WeKan (MoveStorageBleed)
Riassunto
di VulDB • 22/06/2026
È stata rilevata una vulnerabilità in WeKan fino alla versione 8.20. Questa interessa una funzione sconosciuta del file models/attachments.js del componente Attachment Storage. La manipolazione comporta controlli di accesso impropri. L'attacco può essere lanciato da remoto. Il passaggio alla versione 8.21 mitiga questo problema. La patch è identificata come c413a7e860bc4d93fe2adcf82516228570bf382d. Si consiglia di aggiornare il componente interessato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.