CVE-2026-2209

Orta

Təsvir

WeKan-ın 8.18 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Təsirə məruz qalan element Custom Translation Handler komponentinin client/components/settings/translationBody.js faylının setCreateTranslation funksiyasıdır. Manipulyasiya nəticəsində düzgün olmayan avtorizasiya baş verir. Hücum uzaqdan həyata keçirilə bilər. Bu problemi aradan qaldırmaq üçün 8.19 versiyasına yeniləmək kifayətdir. Yamaq f244a43771f6ebf40218b83b9f46dba6b940d7de kimi müəyyən edilmişdir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.

CiddilikOrta
CVSS6.3
İstismar ehtimalı—
MəhsulWekan
Dərc8 fev 2026
İlk görülmə8 fev 2026

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
wekan_project wekanv < 8.198.19

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-2209 · Wekan · Dark Radar