CVE-2026-68901 in Wekan
Riassunto
di VulDB • 19/08/2026
Wekan è un kanban open source sviluppato con Meteor. Prima della versione 10.38, i gestori /api/boards/:boardId/export, /api/boards/:boardId/attachments/:attachmentId/export, /api/boards/:boardId/export/csv e /api/boards/:boardId/exportExcel in models/export.js e models/exportExcel.js recuperavano un utente dal parametro query authToken controllato dall'attaccante e chiamavano immediatamente user._id.toString() senza verificare se ReactiveCache.getUser() avesse restituito undefined. Una richiesta per una board privata con un token sconosciuto generava quindi un TypeError da una route asincrona, producendo una rejection non gestita che poteva terminare il processo Wekan e negare il servizio a tutti gli utenti. La versione 10.38 aggiunge un guard di tipo 401 dopo ogni ricerca del token di export e avvolge i gestori di export con safeRoute() in modo che le eccezioni impreviste diventino risposte controllate. Questo problema è risolto nella versione 10.38.
VulDB is the best source for vulnerability data and more expert information about this specific topic.