CVE-2026-119300

Nome do Software Vulnerável e Versões Afetadas Wekan versões anteriores a 11.11

Description Usuários autenticados podem causar a negação de serviço em implantações baseadas em MongoDB ao enviar expressões regulares especialmente elaboradas. A publicação de pesquisa de usuário em server/publications/users.js e o método searchUsers() em server/models/users.js passam as variáveis searchTerm e query para new RegExp() sem escapar caracteres metacaracteres. Isso permite o uso de backtracking catastrófico—uma condição em que uma expressão regular complexa leva um tempo exponencial para ser processada—o que consome a CPU do banco de dados e degrada o serviço para outros usuários. O acesso ao searchUsers() requer status de administrador do site ou associação ao quadro.

Recommendations Atualizar para a versão 11.11.