CVE-2026-1963

Orta

Açıklama

WeKan'in 8.20 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulundu. Bu durum, Attachment Storage bileşeninin models/attachments.js dosyasının bilinmeyen bir fonksiyonunu etkilemektedir. Manipülasyon, uygunsuz erişim kontrollerine yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Sürümün 8.21'e yükseltilmesi bu sorunu gidermektedir. Yama c413a7e860bc4d93fe2adcf82516228570bf382d olarak tanımlanmıştır. Etkilenen bileşenin yükseltilmesi önerilir.

ÖnemOrta

CVSS6.3

İstismar olasılığı—

ÜrünWekan

Yayın5 Şub 2026

İlk görülme5 Şub 2026

Zayıflık türüCWE-284Hatalı erişim denetimi CWE-266CWE-266

Nasıl düzeltilir

Güncelleyin

wekan_project wekan8.21 ya da sonraki bir sürüm

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
wekan_project wekan	v < 8.21	8.21

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.