CVE-2026-1896
Açıklama
WeKan 8.20 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulunmuştur. Bu açıktan, Migration Operation Handler bileşeninin server/migrations/comprehensiveBoardMigration.js dosyasındaki ComprehensiveBoardMigration fonksiyonu etkilenmektedir. boardId argümanının manipüle edilmesi, hatalı erişim kontrollerine yol açmaktadır. Saldırının uzaktan gerçekleştirilmesi mümkündür. 8.21 sürümüne yükseltme işlemi bu sorunu gidermektedir. Yamanın tanımlayıcısı cc35dafef57ef6e44a514a523f9a8d891e74ad8f şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir.
Nasıl düzeltilir
- wekan_project wekan8.21 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wekan_project wekan | v < 8.21 | 8.21 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.