CVE-2026-1895 in WeKan (ListWIPBleed)
Tóm tắt
Bởi VulDB • 07/06/2026
Đã phát hiện một lỗi trong WeKan phiên bản 8.20 trở xuống. Lỗi này nằm ở hàm applyWipLimit của tệp models/lists.js thuộc thành phần Attachment Storage Handler (Trình xử lý lưu trữ đính kèm). Việc thực thi thao tác giả mạo có thể dẫn đến kiểm soát truy cập không đúng cách. Cuộc tấn công có thể được thực hiện từ xa. Bản nâng cấp lên phiên bản 8.21 sẽ khắc phục sự cố này. Bản vá này mang mã commit 8c0b4f79d8582932528ec2fdf2a4487c86770fb9. Khuyến nghị người dùng nâng cấp thành phần bị ảnh hưởng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.