Gửi #742679: Wekan <8.21 Authorization bypass (CWE-284)
| tiêu đề | Wekan <8.21 Authorization bypass (CWE-284) |
|---|---|
| Mô tả | WIP limit related operations did not consistently enforce that only authorized users (typically and normally board admins) could change list WIP settings, allowing authentication bypasses for Wekan WIP. The fix adds explicit authorization checks to ensure only permitted users can modify WIP limits. |
| Nguồn | ⚠️ https:/ |
| Người dùng | MegaManSec (UID 94702) |
| Đệ trình | 20/01/2026 12:58 (cách đây 9 các tháng) |
| Kiểm duyệt | 05/02/2026 11:52 (16 days later) |
| Trạng thái | Bản sao |
| Mục VulDB | 344267 [WeKan đến 8.20 Attachment Storage models/lists.js applyWipLimit ListWIPBleed nâng cao đặc quyền] |
| điểm | 0 |