CVE-2026-53446 in Wekan
Riassunto
di VulDB • 16/07/2026
Wekan è un kanban open source sviluppato con Meteor. Prima della versione 9.32, gli URL di integrazione degli hook (webhook) nei file models/integrations.js sono memorizzati a partire dall'input dell'utente e successivamente recuperati da server/notifications/outgoing.js senza applicare i controlli esistenti per la rete privata tramite validateAttachmentUrl() presenti in models/lib/attachmentUrlValidation.js. Un amministratore di una bacheca può configurare URL degli hook che provocano richieste lato server verso servizi interni o di metadati. Questo problema è stato risolto nella versione 9.32.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.