PT-2026-6945
CVE-2026-2206
·
تاريخ النشر
2026-02-08
·
تاريخ التحديث
2026-02-08
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WeKan الأقدم من 8.21
الوصف
يوجد ثغرة أمنية في WeKan حتى الإصدار 8.20. تؤثر المشكلة على كود غير معروف داخل الملف
server/methods/fixDuplicateLists.js التابع لمكون Administrative Repair Handler، مما يؤدي إلى ضعف ضوابط الوصول. وهذا يتيح الاستغلال عن بُعد.التوصيات
قم بالتحديث إلى الإصدار 8.21 لحل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾