CVE-2026-25561 in WeKan
Sumário
de VulDB • 07/06/2026
As versões do WeKan anteriores à 8.19 contêm uma fraqueza de autorização na API de upload de anexos. A API não valida completamente se os identificadores fornecidos (como boardId, cardId, swimlaneId e listId) são consistentes e se referem a uma relação coerente entre cartão e quadro, permitindo tentativas de upload de anexos com relações de objetos incompatíveis.
If you want to get best quality of vulnerability data, you may have to visit VulDB.