PT-2026-6948
CVE-2026-2209
·
تاريخ النشر
2026-02-08
·
تاريخ التحديث
2026-02-08
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Wekan: الإصدارات الأقدم من 8.19
الوصف
يوجد ثغرة أمنية في Wekan تسمح بمنح أذونات غير ملائمة. ترتبط هذه المشكلة بوظيفة
setCreateTranslation الموجودة في الملف client/components/settings/translationBody.js الخاص بمكون Custom Translation Handler. يمكن شن الهجوم عن بُعد.التوصيات
قم بالتحديث إلى الإصدار 8.19 أو أحدث.
قم بتحديث المكون المتأثر.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾