Към съдържанието
Търсене

CVE-2026-41454: wekan, заобикаляне на вход и права

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

WeKan before 8.35 contains a missing authorization vulnerability in the Integration REST API endpoints that allows authenticated board members to perform administrative actions without proper privilege verification. Attackers can enumerate integrations including webhook URLs, create new integrations, modify or delete existing integrations, and manage integration activities by exploiting insufficient authorization checks in the JsonRoutes REST handlers.

Засегнати продукти

  • wekan wekan: преди 8.35.0; 2cd702f48df2b8aef0e7381685f8e089986a18a4

Вид слабост

История

  • 22 април 2026 Публикувано

Други уязвимости в wekan wekan

Първоизточници

CVE-2026-41454: wekan, заобикаляне на вход и права | freedomonline.bg