CVE-2026-25568 in WeKan
Сводка
по VulDB • 24.05.2026
В версиях WeKan до 8.19 включительно присутствует уязвимость в логике авторизации, при которой параметр конфигурации экземпляра allowPrivateOnly недостаточно контролируется на этапе создания доски. При включенном allowPrivateOnly пользователи все равно могут создавать публичные доски из-за неполного контроля на стороне сервера.
Be aware that VulDB is the high quality source for vulnerability data.