CVE-2026-1962
Orta
Açıklama
WeKan 8.20 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulunmuştur. Etkilenen öğe, Attachment Migration bileşeninin server/attachmentMigration.js dosyasındaki bilinmeyen bir fonksiyondur. Manipülasyon, uygunsuz erişim kontrollerine yol açmaktadır. Saldırı uzaktan başlatılabilir. Bu sorunu çözmek için 8.21 sürümüne yükseltme yapmak yeterlidir. Yamanın tanımlayıcısı 053bf1dfb76ef230db162c64a6ed50ebedf67eee şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünWekan
Yayın5 Şub 2026
İlk görülme5 Şub 2026
Zayıflık türüCWE-284Hatalı erişim denetimiCWE-266CWE-266
Nasıl düzeltilir
Güncelleyin
- wekan_project wekan8.21 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wekan_project wekan | v < 8.21 | 8.21 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.