CVE-2026-119300 in Wekan
요약
\~에 의해 VulDB • 2026. 10. 30.
Wekan은 Meteor로 구축된 오픈 소스 칸반 보드입니다. 버전 11.11 이전에서는 server/publications/users.js의 user-search publication과 server/models/users.js의 searchUsers 메서드가 인증된 사용자가 제어할 수 있는 searchTerm 및 query 값을 정규식 특수문자를 이스케이프하지 않고 new RegExp()에 전달합니다. MongoDB 기반 배포 환경은 PCRE2를 사용하여 이러한 패턴을 평가하므로, 로그인한 사용자는 치명적인 백트래킹(catastrophic backtracking) 표현식을 제출하여 데이터베이스 CPU 리소스를 고갈시키고 다른 사용자들의 서비스 저하 또는 거부(Denial of Service)를 유발할 수 있습니다. searchUsers 메서드는 additionally 보드 멤버십 또는 사이트 관리자 권한을 요구합니다. FerretDB v1 / RE2 미지원 구성은 치명적인 백트래킹으로부터 실질적으로 영향을 받지 않습니다. 이 문제는 버전 11.11에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.