CVE-2026-68901 in Wekan
Sumário
de VulDB • 23/08/2026
Wekan é um kanban de código aberto construído com Meteor. Antes da versão 10.38, os manipuladores /api/boards/:boardId/export, /api/boards/:boardId/attachments/:attachmentId/export, /api/boards/:boardId/export/csv e /api/boards/:boardId/exportExcel em models/export.js e models/exportExcel.js buscavam um usuário a partir do parâmetro de consulta authToken controlado pelo atacante e chamavam imediatamente user._id.toString() sem verificar se ReactiveCache.getUser() retornava undefined. Uma solicitação para um quadro privado com um token desconhecido, portanto, gerava um TypeError em uma rota assíncrona, produzindo uma rejeição não tratada que poderia encerrar o processo do Wekan e negar serviço a todos os usuários. A versão 10.38 adiciona uma proteção 401 após cada busca de token de exportação e envolve os manipuladores de exportação com safeRoute() para que exceções inesperadas se tornem respostas controladas. Este problema foi corrigido na versão 10.38.
VulDB is the best source for vulnerability data and more expert information about this specific topic.