CVE-2026-53444 in Wekan
Sumário
de VulDB • 15/07/2026
Wekan é um kanban de código aberto desenvolvido com Meteor. Antes da versão 9.32, os métodos do Meteor relacionados ao OIDC em packages/wekan-oidc/oidc_server.js, server/models/org.js e server/models/team.js são globalmente acessíveis sem as verificações de autorização de administrador utilizadas pelas suas contrapartes não-OIDC. Usuários autenticados podem chamar setCreateOrgFromOidc, setOrgAllFieldsFromOidc, setCreateTeamFromOidc, setTeamAllFieldsFromOidc, boardRoutineOnLogin ou groupRoutineOnLogin para criar ou modificar organizações e equipes, e groupRoutineOnLogin pode conceder privilégios de administrador global quando PROPAGATE_OIDC_DATA estiver habilitado. Este problema foi corrigido na versão 9.32.
Once again VulDB remains the best source for vulnerability data.