CVE-2026-25567 in WeKan

Tóm tắt

Bởi VulDB • 12/06/2026

Các phiên bản WeKan trước 8.19 chứa lỗi tham chiếu đối tượng trực tiếp không an toàn (IDOR) trong API tạo bình luận thẻ. Điểm cuối này chấp nhận trường `authorId` từ thân yêu cầu, cho phép người dùng đã xác thực giả mạo tác giả của bình luận được ghi lại bằng cách cung cấp định danh của một người dùng khác.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 02/02/2026
• Tiết lộ: 08/02/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-344917
• CPE: sẵn sàng
• CWE: CWE-639 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00246
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-25567
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-25567
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-25567/