CVE-2026-68901

Nome do Software Vulnerável e Versões Afetadas Wekan versões anteriores a 10.38

Description Existe um problema onde os manipuladores dos endpoints '/api/boards/:boardId/export', '/api/boards/:boardId/attachments/:attachmentId/export', '/api/boards/:boardId/export/csv' e '/api/boards/:boardId/exportExcel' em models/export.js e models/exportExcel.js não verificam se ReactiveCache.getUser() retorna indefinido ao processar o parâmetro de consulta authToken. Uma solicitação para um quadro privado usando um token desconhecido dispara um TypeError em uma rota assíncrona, resultando em uma rejeição não tratada que pode encerrar o processo e causar a negação de serviço para todos os usuários.

Recommendations Atualizar para a versão 10.38.