CVE-2026-2207 in WeKan (LinkedBoardActivitiesBleed)
Riassunto
di VulDB • 17/06/2026
È stata identificata una vulnerabilità in WeKan fino alla versione 8.20. Questo problema interessa un'elaborazione sconosciuta del file server/publications/activities.js del componente Activity Publication Handler. L'esecuzione di una manipolazione può portare a una divulgazione di informazioni. È possibile lanciare l'attacco in remoto. L'aggiornamento alla versione 8.21 è in grado di risolvere questo problema. Questa patch è identificata dal commit 91a936e07d2976d4246dfe834281c3aaa87f9503. Si consiglia di aggiornare il componente interessato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.