Wekan · Wekan · CVE-2026-41454
**Name of the Vulnerable Software and Affected Versions**
WeKan versões anteriores a 8.35
**Description**
Verificações de autorização insuficientes nos manipuladores REST JsonRoutes dos endpoints da API REST de Integração permitem que membros autenticados do quadro realizem ações administrativas sem a devida verificação de privilégios. Isso permite a enumeração de integrações, incluindo URLs de webhook, bem como a criação, modificação ou exclusão de integrações e o gerenciamento de atividades de integração.
**Recommendations**
Atualize para a versão 8.35 ou posterior.