5.3
Moyenne
CVE-2026-1898 A vulnerability was determined in WeKan up to 8.20
Description
A vulnerability was determined in WeKan up to 8.20. This affects an unknown part of the file packages/wekan-ldap/server/syncUser.js of the component LDAP User Sync. This manipulation causes improper access controls. It is possible to initiate the attack remotely. Upgrading to version 8.21 is able to mitigate this issue. Patch name: 146905a459106b5d00b4f09453a6554255e6965a. You should upgrade the affected component.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| WeKan 8.21 | premières → < 8.21 | 8.21 |
| WeKan | 8.20 | Pas de correctif indiqué |
| WeKan | 8.19 | Pas de correctif indiqué |
| WeKan | 8.18 | Pas de correctif indiqué |
| WeKan | 8.17 | Pas de correctif indiqué |
| WeKan | 8.16 | Pas de correctif indiqué |
| WeKan | 8.15 | Pas de correctif indiqué |
| WeKan | 8.14 | Pas de correctif indiqué |
| WeKan | 8.13 | Pas de correctif indiqué |
Afficher les 13 autres branches Masquer les 13 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| WeKan | 8.12 | Pas de correctif indiqué |
| WeKan | 8.11 | Pas de correctif indiqué |
| WeKan | 8.10 | Pas de correctif indiqué |
| WeKan | 8.9 | Pas de correctif indiqué |
| WeKan | 8.8 | Pas de correctif indiqué |
| WeKan | 8.7 | Pas de correctif indiqué |
| WeKan | 8.6 | Pas de correctif indiqué |
| WeKan | 8.5 | Pas de correctif indiqué |
| WeKan | 8.4 | Pas de correctif indiqué |
| WeKan | 8.3 | Pas de correctif indiqué |
| WeKan | 8.2 | Pas de correctif indiqué |
| WeKan | 8.1 | Pas de correctif indiqué |
| WeKan | 8.0 | Pas de correctif indiqué |
Références
- VDB-344270 | WeKan LDAP User Sync syncUser.js SyncLDAPBleed access control vuldb.com
- VDB-344270 | CTI Indicators (IOB, IOC, TTP, IOA) vuldb.com
- Submit #742676 | Wekan <8.21 Missing authorization on admin function (CWE-284) vuldb.com
- github.com github.com
- github.com github.com
- github.com github.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de WeKan
Les 14 CVE de WeKan →
CVE-2026-2209
A vulnerability was detected in WeKan up to 8.18
5.3
Moyenne
CVE-2026-2208
A security vulnerability has been detected in WeKan up to 8.20
5.3
Moyenne
CVE-2026-2207
A weakness has been identified in WeKan up to 8.20
6.9
Moyenne
CVE-2026-2206
A security flaw has been discovered in WeKan up to 8.20
5.3
Moyenne