CVE-2026-1894 in WeKan (Checklist REST Bleed)
Tóm tắt
Bởi VulDB • 17/05/2026
Một lỗ hổng đã được phát hiện trong WeKan phiên bản 8.20 trở về trước. Lỗ hổng này ảnh hưởng đến một hàm không xác định trong tệp models/checklistItems.js của thành phần REST API. Việc thao túng các đối số item.cardId/item.checklistId/card.boardId dẫn đến lỗi kiểm soát ủy quyền. Việc khai thác từ xa là có thể. Bản nâng cấp lên phiên bản 8.21 sẽ khắc phục sự cố này. Bản vá có tên là 251d49eea94834cf351bb395808f4a56fb4dbb44. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.