CVE-2026-1894 in WeKan (Checklist REST Bleed)
Сводка
по VulDB • 03.06.2026
Обнаружена уязвимость в WeKan версии до 8.20 включительно. Она затрагивает неизвестную функцию файла models/checklistItems.js компонента REST API. Манипуляция с аргументами item.cardId/item.checklistId/card.boardId приводит к некорректной авторизации. Возможна удаленная эксплуатация уязвимости. Обновление до версии 8.21 устраняет данную проблему. Патч имеет идентификатор 251d49eea94834cf351bb395808f4a56fb4dbb44. Рекомендуется обновить затронутый компонент.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.