5.3
Moyenne
CVE-2026-2209 A vulnerability was detected in WeKan up to 8.18
Description
A vulnerability was detected in WeKan up to 8.18. The affected element is the function setCreateTranslation of the file client/components/settings/translationBody.js of the component Custom Translation Handler. The manipulation results in improper authorization. The attack can be launched remotely. Upgrading to version 8.19 is sufficient to fix this issue. The patch is identified as f244a43771f6ebf40218b83b9f46dba6b940d7de. It is suggested to upgrade the affected component.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| WeKan 8.19 | premières → < 8.19 | 8.19 |
| WeKan | 8.18 | Pas de correctif indiqué |
| WeKan | 8.17 | Pas de correctif indiqué |
| WeKan | 8.16 | Pas de correctif indiqué |
| WeKan | 8.15 | Pas de correctif indiqué |
| WeKan | 8.14 | Pas de correctif indiqué |
| WeKan | 8.13 | Pas de correctif indiqué |
| WeKan | 8.12 | Pas de correctif indiqué |
| WeKan | 8.11 | Pas de correctif indiqué |
Afficher les 11 autres branches Masquer les 11 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| WeKan | 8.10 | Pas de correctif indiqué |
| WeKan | 8.9 | Pas de correctif indiqué |
| WeKan | 8.8 | Pas de correctif indiqué |
| WeKan | 8.7 | Pas de correctif indiqué |
| WeKan | 8.6 | Pas de correctif indiqué |
| WeKan | 8.5 | Pas de correctif indiqué |
| WeKan | 8.4 | Pas de correctif indiqué |
| WeKan | 8.3 | Pas de correctif indiqué |
| WeKan | 8.2 | Pas de correctif indiqué |
| WeKan | 8.1 | Pas de correctif indiqué |
| WeKan | 8.0 | Pas de correctif indiqué |
Références
- VDB-344923 | WeKan Custom Translation translationBody.js setCreateTranslation improper authorization vuldb.com
- VDB-344923 | CTI Indicators (IOB, IOC, TTP, IOA) vuldb.com
- Submit #752269 | Wekan <8.20 IDOR in setCreateTranslation. Non-admin could change Custom Tran vuldb.com
- github.com github.com
- github.com github.com
- github.com github.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de WeKan
Les 14 CVE de WeKan →
CVE-2026-2208
A security vulnerability has been detected in WeKan up to 8.20
5.3
Moyenne
CVE-2026-2207
A weakness has been identified in WeKan up to 8.20
6.9
Moyenne
CVE-2026-2206
A security flaw has been discovered in WeKan up to 8.20
5.3
Moyenne
CVE-2026-2205
A vulnerability was identified in WeKan up to 8.20
5.3
Moyenne