CVE-2026-1896— WeKan 访问控制错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-1896の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
WeKan Migration Operation comprehensiveBoardMigration.js ComprehensiveBoardMigration MigrationBleed access control
ソース: NVD (National Vulnerability Database)
脆弱性説明
A vulnerability has been found in WeKan up to 8.20. Affected by this vulnerability is the function ComprehensiveBoardMigration of the file server/migrations/comprehensiveBoardMigration.js of the component Migration Operation Handler. The manipulation of the argument boardId leads to improper access controls. The attack is possible to be carried out remotely. Upgrading to version 8.21 addresses this issue. The identifier of the patch is cc35dafef57ef6e44a514a523f9a8d891e74ad8f. Upgrading the affected component is advised.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
访问控制不恰当
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
WeKan 访问控制错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
WeKan是WeKan开源的一个看板应用程序。 WeKan 8.20及之前版本存在访问控制错误漏洞，该漏洞源于对文件server/migrations/comprehensiveBoardMigration.js中参数的操作导致访问控制不当。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | WeKan | 8.0 | - |
II. CVE-2026-1896の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-1896のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · n/a · 2026-02-04 · 12 CVEs total
| CVE-2025-15555 | 7.3 HIGH | Open5GS VoLTE Cx-Test hss-cx-path.c hss_ogs_diam_cx_mar_cb stack-based overflow |
| CVE-2026-1895 | 6.3 MEDIUM | WeKan Attachment Storage lists.js applyWipLimit ListWIPBleed access control |
| CVE-2026-1894 | 6.3 MEDIUM | WeKan REST API checklistItems.js Checklist REST Bleed improper authorization |
| CVE-2026-1892 | 5.0 MEDIUM | WeKan REST API boards.js setBoardOrgs improper authorization |
| CVE-2026-1884 | 4.7 MEDIUM | ZenTao Webhook model.php fetchHook server-side request forgery |
| CVE-2025-69620 | nTools Office Reader - PDF,Word,Excel 安全漏洞 | |
| CVE-2025-69621 | Android Tools Comic Book Reader 安全漏洞 | |
| CVE-2025-69618 | coto Tarot, Astro & Healing 安全漏洞 | |
| CVE-2025-70997 | ELADMIN 安全漏洞 | |
| CVE-2025-70545 | PPC 2K05X 安全漏洞 | |
| CVE-2025-71031 | Melon 安全漏洞 |
IV. 関連脆弱性
同じ製品: WeKan
- CVE-2026-41455
WeKan < 8.35 SSRF via Webhook URL - CVE-2026-41454
WeKan < 8.35 Missing Authorization via Integration REST API - CVE-2026-30847
Wekan Credential Leak via notificationUsers Publication Expo - CVE-2026-30846
Wekan Exposes All Global Webhook Integrations through global - CVE-2026-30845
Wekan Exposes Sensitive Data through Lack of Field Filtering
同じベンダー: n/a
- CVE-2026-8276
bettercap MySQL Server mysql_server.go integer coercion - CVE-2026-8275
bettercap zerogod IPP Service zerogod_ipp_primitives.go ippR - CVE-2026-8270
Open5GS SMF ogs_nas_parse_qos_rules denial of service - CVE-2026-8269
Open5GS SMF smf_nsmf_handle_create_sm_context denial of serv - CVE-2026-8268
Open5GS SMF OpenAPI_list_create denial of service
同じ弱点: CWE-284
- CVE-2026-8233
Dotouch XproUPF access control - CVE-2026-42569
phpvms: /importer authorization bypass causing full database - CVE-2026-42205
Avo: Broken Access Control: Unauthorized Execution of Arbitr - CVE-2026-41487
Langfuse: Improper role-based-access control in Langfuse LLM - CVE-2026-42278
UltraDAG: Smart Account Spending Policy Bypass via Pockets
V. CVE-2026-1896へのコメント
まだコメントはありません