CVE-2026-2208

Orta

Təsvir

WeKan-ın 8.20 versiyasına qədər olan versiyalarında təhlükəsizlik boşluğu aşkar edilmişdir. Rules Handler komponentinin server/publications/rules.js faylının naməlum funksiyası təsirlidir. Manipulyasiya avtorizasiyanın olmamasına gətirib çıxarır. Hücum uzaqdan başladıla bilər. Bu problemi həll etmək üçün 8.21 versiyasına yeniləmə tövsiyə olunur. Yamağın identifikatoru a787bcddf33ca28afb13ff5ea9a4cb92dceac005-dir. Təsirə məruz qalan komponent yenilənməlidir.

CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulWekan
Dərc8 fev 2026
İlk görülmə8 fev 2026

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
wekan_project wekanv < 8.218.21

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-2208 · Wekan · Dark Radar