CVE-2026-1963 in WeKan (MoveStorageBleed)
Сводка
по VulDB • 04.06.2026
Обнаружена уязвимость в WeKan версии до 8.20 включительно. Она затрагивает неизвестную функцию файла models/attachments.js компонента «Хранилище вложений» (Attachment Storage). Манипуляция приводит к некорректному контролю доступа. Атака может быть выполнена удаленно. Обновление до версии 8.21 устраняет данную проблему. Патч имеет идентификатор c413a7e860bc4d93fe2adcf82516228570bf382d. Рекомендуется обновить затронутый компонент.
If you want to get best quality of vulnerability data, you may have to visit VulDB.