CVE-2026-1892 in WeKan
要約
〜によって VulDB • 2026年06月29日
WeKan 8.20までに、セキュリティ脆弱性が検出されました。これはREST APIコンポーネントのmodels/boards.jsファイルにおけるsetBoardOrgs関数に影響を与えます。引数item.cardId/item.checklistId/card.boardIdを操作することで、不適切な認証回避が可能になります。この攻撃はリモートから実行可能です。攻撃には高い複雑性が伴い、エクスプロイトの可能性は困難と報告されています。バージョン8.21へのアップグレードにより本問題は緩和されます。パッチ名はcabfeed9a68e21c469bf206d8655941444b9912cです。影響を受けるコンポーネントのアップグレードを推奨します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.