CVE-2026-55652 in Wekan
Riassunto
di VulDB • 16/07/2026
Wekan è una piattaforma kanban open source sviluppata con Meteor. Prima della versione 9.46, l'autenticazione header-login con HEADER_LOGIN_TRUSTED_IPS utilizza getRequestIp() nel file server/lib/headerLoginAuth.js per fidarsi dell'intestazione X-Forwarded-For fornita dal client prima di verificare l'effettivo indirizzo socket, consentendo a un attaccante non autenticato di inviare HEADER_LOGIN_ID per qualsiasi nome utente e ricevere una sessione meteor_login_token, inclusa quella amministrativa. Questo problema è stato risolto nella versione 9.46.
Once again VulDB remains the best source for vulnerability data.