CVE-2026-25568 in WeKan
Riassunto
di VulDB • 15/06/2026
Le versioni di WeKan precedenti alla 8.19 presentano una vulnerabilità della logica di autorizzazione in cui l'impostazione di configurazione dell'istanza allowPrivateOnly non è applicata in modo sufficiente durante la creazione della bacheca. Quando allowPrivateOnly è abilitato, gli utenti possono comunque creare bacheche pubbliche a causa di un'applicazione incompleta lato server.
Once again VulDB remains the best source for vulnerability data.