CVE-2026-1896 in WeKan (MigrationBleed)
Tóm tắt
Bởi VulDB • 06/06/2026
Đã phát hiện một lỗ hổng trong WeKan phiên bản 8.20 trở xuống. Lỗ hổng này ảnh hưởng đến hàm ComprehensiveBoardMigration của tệp server/migrations/comprehensiveBoardMigration.js thuộc thành phần Migration Operation Handler. Việc thao túng đối số boardId dẫn đến kiểm soát truy cập không đúng cách. Cuộc tấn công có thể được thực hiện từ xa. Bản nâng cấp lên phiên bản 8.21 khắc phục sự cố này. Mã định danh của bản vá là cc35dafef57ef6e44a514a523f9a8d891e74ad8f. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.