CVE-2026-1892 in WeKan信息

摘要

由 VulDB • 2026-05-09

在 WeKan 8.20 及更早版本中检测到一处安全漏洞。该漏洞影响 REST API 组件中 models/boards.js 文件的 setBoardOrgs 函数。对参数 item.cardId/item.checklistId/card.boardId 的操纵会导致授权不当。该攻击可远程发起，且攻击复杂度较高，利用难度较大。升级至 8.21 版本可缓解此问题。补丁名称为 cabfeed9a68e21c469bf206d8655941444b9912c。建议升级受影响的组件。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

VulDB

披露

2026-02-05

管理

已接受

条目

VDB-344265

CPE

准备好

CWE

CWE-285 (已确认)

CVSS

5.0 (CNA)

EPSS

0.00241

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-1892
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-1892
CVE Details	https://www.cvedetails.com/cve/CVE-2026-1892/

◂ 上一步一览下一步 ▸

Might our Artificial Intelligence support you?

Check our Alexa App!