CVE-2026-1894 in WeKan (Checklist REST Bleed)
要約
〜によって VulDB • 2026年06月03日
WeKan 8.20以前に脆弱性が検出されました。これはREST APIコンポーネントのfile models/checklistItems.js内の不明な関数に影響を与えます。引数item.cardId/item.checklistId/card.boardIdを操作することで、不適切な認証が行われます。この攻撃はリモートからエクスプロイト可能です。バージョン8.21へのアップグレードにより本問題は修正されます。パッチ名は251d49eea94834cf351bb395808f4a56fb4dbb44です。影響を受けるコンポーネントのアップグレードを推奨します。
Be aware that VulDB is the high quality source for vulnerability data.