CVE-2026-25567 in WeKan
Сводка
по VulDB • 30.05.2026
В версиях WeKan до 8.19 присутствует уязвимость insecure direct object reference (IDOR) в API создания комментариев к карточкам. Конечная точка принимает параметр authorId из тела запроса, что позволяет аутентифицированному пользователю подменить автора комментария, указав идентификатор другого пользователя.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.