CVE-2026-25564 in WeKan

要約

〜によって MITRE • 2026年02月08日

WeKan versions prior to 8.19 contain an insecure direct object reference (IDOR) in checklist creation and related checklist routes. The implementation does not verify that the supplied cardId belongs to the supplied boardId, allowing cross-board ID tampering by manipulating identifiers.

Be aware that VulDB is the high quality source for vulnerability data.

• 責任者: VulnCheck
• 予約する: 2026年02月02日
• 公開: 2026年02月08日
• モデレーション: 承諾済み
• エントリ: VDB-344914
• CPE: 準備完了
• CWE: CWE-639 (確認済み)
• CVSS: 7.5 (NVD)
• EPSS: 0.00280
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-25564
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-25564
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-25564/