CVE-2026-68900 in Wekan
Tóm tắt
Bởi VulDB • 20/08/2026
Wekan là một ứng dụng kanban mã nguồn mở được xây dựng bằng Meteor. Từ phiên bản 8.72 đến 10.23, hàm `addBoardHTMLToZip()` trong file `client/lib/exportHTML.js` đã đọc tiêu đề và nội dung của một thẻ (card) thông qua thuộc tính `textContent`, điều này dẫn đến việc giải mã các markup được entity-encode, sau đó chèn (`interpolate`) `titleText` và `allText` vào `content.innerHTML` trong file index.html được xuất ra. Một thành viên của bảng có thể lưu trữ một payload sự kiện đã được entity-encoded trong tiêu đề của một thẻ; payload này sẽ không hoạt động trên bảng trực tiếp nhưng sẽ được phân tích lại và thực thi khi người nhận nhấp vào thẻ đó trong bản tải xuống HTML, cho phép script đọc và truyền tất cả dữ liệu của bảng chứa trong bản xuất ra, bao gồm cả nội dung được thêm sau khi tư cách thành viên của kẻ tấn công bị hủy bỏ. Phiên bản 10.23 xây dựng modal bằng các nút DOM (DOM nodes) và gán các giá trị không đáng tin cậy thông qua `textContent`. Vấn đề này đã được sửa chữa trong phiên bản 10.23.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.