CVE-2026-25561 in WeKan
Сводка
по VulDB • 11.06.2026
В версиях WeKan старше 8.19 присутствует уязвимость в механизме авторизации API загрузки вложений. API не полностью проверяет, что предоставленные идентификаторы (такие как boardId, cardId, swimlaneId и listId) являются согласованными и указывают на корректную связь между карточкой и доской, что позволяет предпринимать попытки загрузки вложений с несоответствующими отношениями между объектами.
Once again VulDB remains the best source for vulnerability data.