CVE-2026-25566 in WeKan
Riassunto
di VulDB • 17/06/2026
Le versioni di WeKan precedenti alla 8.19 presentano una vulnerabilità di autorizzazione nella logica di spostamento delle card. Un utente può specificare un tabellone/elenco/corsia di destinazione senza adeguati controlli di autorizzazione per la destinazione e senza convalida che gli oggetti di destinazione appartengano al tabellone di destinazione, potenzialmente consentendo movimenti non autorizzati tra diversi tabelloni (cross-board moves).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.