PT-2026-6929 · Wekan · Wekan

Joshua Rogers · CVE-2026-25566 · Publicado 2026-02-07 · Atualizado 2026-02-18

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.1

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do WeKan anteriores à 8.19

Descrição Existe uma falha de autorização na lógica de movimentação de cartões do software. Um usuário pode definir um quadro, lista ou raia de destino sem verificação de autorização suficiente para o destino. O sistema também falha ao confirmar que os objetos de destino fazem parte do quadro previsto, potencialmente permitindo movimentações não autorizadas de cartões entre quadros.

Recomendações Atualize para a versão 8.19 ou superior.

Exploit

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2026-25566

Produtos afetados

Wekan

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/25xxx/CVE-2026-25566.json · Exploit
• https://github.com/wekan/wekan · Nota
• https://github.com/wekan/wekan/commit/198509e7600981400353aec6259247b3c04e043e · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-25566 · Nota de Segurança
• https://wekan.fi · Nota
• https://osv.dev/vulnerability/CVE-2026-25566 · Aviso do Fabricante
• https://t.me/CVEtracker/44059 · Publicação no Telegram
• https://vulncheck.com/advisories/wekan-cross-board-card-move-without-destination-authorization · Nota
• https://t.me/cveNotify/152424 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2020261619188523329 · Publicação no Twitter