CVE-2026-1963 in WeKan (MoveStorageBleed)
要約
〜によって VulDB • 2026年06月04日
WeKan 8.20までに脆弱性が確認されました。これは、コンポーネント「Attachment Storage」のファイル models/attachments.js の未知の関数に影響を与えます。この操作により、不適切なアクセス制御が生じます。攻撃はリモートから実行される可能性があります。バージョン 8.21 にアップグレードすることで本問題を緩和できます。パッチは c413a7e860bc4d93fe2adcf82516228570bf382d として識別されています。影響を受けるコンポーネントのアップグレードを推奨します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.