5.3
Moyenne
CVE-2026-1897 A vulnerability was found in WeKan up to 8.20
Description
A vulnerability was found in WeKan up to 8.20. Affected by this issue is some unknown functionality of the file server/methods/positionHistory.js of the component Position-History Tracking. The manipulation results in missing authorization. The attack may be performed from remote. Upgrading to version 8.21 can resolve this issue. The patch is identified as 55576ec17722db094835470b386162c9a662fb60. It is advisable to upgrade the affected component.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| WeKan 8.21 | premières → < 8.21 | 8.21 |
| WeKan | 8.20 | Pas de correctif indiqué |
| WeKan | 8.19 | Pas de correctif indiqué |
| WeKan | 8.18 | Pas de correctif indiqué |
| WeKan | 8.17 | Pas de correctif indiqué |
| WeKan | 8.16 | Pas de correctif indiqué |
| WeKan | 8.15 | Pas de correctif indiqué |
| WeKan | 8.14 | Pas de correctif indiqué |
| WeKan | 8.13 | Pas de correctif indiqué |
Afficher les 13 autres branches Masquer les 13 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| WeKan | 8.12 | Pas de correctif indiqué |
| WeKan | 8.11 | Pas de correctif indiqué |
| WeKan | 8.10 | Pas de correctif indiqué |
| WeKan | 8.9 | Pas de correctif indiqué |
| WeKan | 8.8 | Pas de correctif indiqué |
| WeKan | 8.7 | Pas de correctif indiqué |
| WeKan | 8.6 | Pas de correctif indiqué |
| WeKan | 8.5 | Pas de correctif indiqué |
| WeKan | 8.4 | Pas de correctif indiqué |
| WeKan | 8.3 | Pas de correctif indiqué |
| WeKan | 8.2 | Pas de correctif indiqué |
| WeKan | 8.1 | Pas de correctif indiqué |
| WeKan | 8.0 | Pas de correctif indiqué |
Références
- VDB-344269 | WeKan Position-History Tracking positionHistory.js PositionHistoryBleed authorization vuldb.com
- VDB-344269 | CTI Indicators (IOB, IOC, IOA) vuldb.com
- Submit #742671 | Wekan <8.21 Missing authorization checks leading to information disclosure a vuldb.com
- github.com github.com
- github.com github.com
- github.com github.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de WeKan
Les 14 CVE de WeKan →
CVE-2026-2209
A vulnerability was detected in WeKan up to 8.18
5.3
Moyenne
CVE-2026-2208
A security vulnerability has been detected in WeKan up to 8.20
5.3
Moyenne
CVE-2026-2207
A weakness has been identified in WeKan up to 8.20
6.9
Moyenne
CVE-2026-2206
A security flaw has been discovered in WeKan up to 8.20
5.3
Moyenne