PT-2026-6944
CVE-2026-2205
·
تاريخ النشر
2026-02-08
·
تاريخ التحديث
2026-02-08
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Wekan حتى 8.20
الوصف
قد تسمح ثغرة أمنية في Wekan بتسريب المعلومات. تؤثر هذه المشكلة على جزء غير محدد من الملف
server/publications/cards.js داخل مكون Meteor Publication Handler. يمكن شن الهجوم عن بُعد.التوصيات
قم بالتحديث إلى الإصدار 8.21 لحل هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾