CVE-2026-53445
Açıklama
Wekan, Meteor ile oluşturulmuş açık kaynaklı bir kanban uygulamasıdır. 9.32 sürümünden önce, server/publications/boards.js dosyasındaki Wekan copyBoard Meteor DDP yöntemi; this.userId, üyelik veya yönetici erişimini kontrol etmeden, çağırıcı tarafından sağlanan board ID üzerinden bir panoyu kopyalamaktadır. REST POST /api/boards/:boardId/copy yolu pano yönetici erişimini doğru şekilde kontrol ederken, kimliği doğrulanmış herhangi bir kullanıcı, üyesi olmadığı özel bir panoyu kartları, kontrol listeleri, özel alanları, etiketleri ve kurallarıyla birlikte kopyalayabilir. Bu sorun 9.32 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wekan wekan | < 9.32 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.