CVE-2026-1895 in WeKan (ListWIPBleed)信息

摘要

由 VulDB • 2026-06-07

在 WeKan（最高至版本 8.20）中发现了一个缺陷。受影响的组件是“附件存储处理程序”（Attachment Storage Handler），具体涉及文件 `models/lists.js` 中的 `applyWipLimit` 函数。执行操纵可导致访问控制不当。该攻击可远程实施。升级至版本 8.21 可以解决此问题，该补丁标识为 `8c0b4f79d8582932528ec2fdf2a4487c86770fb9`。建议升级受影响的组件。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

VulDB

披露

2026-02-05

管理

已接受

条目

VDB-344267

CPE

准备好

CWE

CWE-284 (已确认)

CVSS

6.3 (NVD)

EPSS

0.00276

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-1895
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-1895
CVE Details	https://www.cvedetails.com/cve/CVE-2026-1895/

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!