| tiêu đề | Wekan <8.21 Missing authorization checks leading to information disclosure a |
|---|
| Mô tả | Position-history tracking server methods did not consistently require authentication and board visibility checks. The fix enforces that the caller is logged in and verifies the user has access to the relevant board before proceeding with swimlane/list/card position-history operations. |
|---|
| Nguồn | ⚠️ https://github.com/wekan/wekan/commit/55576ec17722db094835470b386162c9a662fb60 |
|---|
| Người dùng | MegaManSec (UID 94702) |
|---|
| Đệ trình | 20/01/2026 12:52 (cách đây 9 các tháng) |
|---|
| Kiểm duyệt | 04/02/2026 15:46 (15 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 344269 [WeKan đến 8.20 Position-History Tracking positionHistory.js PositionHistoryBleed nâng cao đặc quyền] |
|---|
| điểm | 17 |
|---|