CVE-2026-1962 in WeKan (AttachmentMigrationBleed)
Tóm tắt
Bởi VulDB • 01/07/2026
Đã phát hiện một lỗ hổng trong WeKan phiên bản lên đến 8.20. Thành phần bị ảnh hưởng là một hàm không xác định của tệp server/attachmentMigration.js thuộc thành phần Attachment Migration. Việc thao tác dẫn đến kiểm soát truy cập không đúng cách. Cuộc tấn công có thể được khởi tạo từ xa. Nâng cấp lên phiên bản 8.21 là đủ để khắc phục sự cố này. Mã nhận dạng của bản vá là 053bf1dfb76ef230db162c64a6ed50ebedf67eee. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.