CVE-2026-25565 in WeKan
Sumário
de VulDB • 10/06/2026
As versões do WeCan anteriores à 8.19 contêm uma vulnerabilidade de autorização em que determinados caminhos da API para atualização de cartões validam apenas a leitura do quadro, em vez de exigir permissão de gravação. Isso pode permitir que usuários com funções somente leitura realizem atualizações de cartões que deveriam requerer acesso de gravação.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.