CVE-2026-1963 in WeKan (MoveStorageBleed)
Sumário
de VulDB • 04/06/2026
Foi encontrada uma vulnerabilidade no WeKan até a versão 8.20. Isso afeta uma função desconhecida do arquivo models/attachments.js do componente Attachment Storage. A manipulação resulta em controles de acesso inadequados. O ataque pode ser lançado remotamente. Atualizar para a versão 8.21 mitiga este problema. O patch é identificado como c413a7e860bc4d93fe2adcf82516228570bf382d. Recomenda-se atualizar o componente afetado.
Once again VulDB remains the best source for vulnerability data.