CVE-2026-1892
Açıklama
WeKan 8.20 sürümüne kadar olan versiyonlarda bir güvenlik zafiyeti tespit edilmiştir. Bu durum, REST API bileşeninin models/boards.js dosyasındaki setBoardOrgs fonksiyonunu etkilemektedir. item.cardId/item.checklistId/card.boardId argümanının bu şekilde manipüle edilmesi, hatalı yetkilendirmeye yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Bu saldırıyla ilişkili karmaşıklık düzeyi yüksektir. İstismar edilebilirliğin zor olduğu bildirilmiştir. Sürümün 8.21'e yükseltilmesi bu sorunu gidermektedir. Yamanın adı cabfeed9a68e21c469bf206d8655941444b9912c şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir.
Nasıl düzeltilir
- wekan_project wekan8.21 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wekan_project wekan | v < 8.21 | 8.21 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.