Wekanのオープンソースかんばんボードシステムには、バージョン18.15まで（18.16で修正）に問題が発見されました。カードの更新処理における認可の不備が存在し、ボードのメンバー（および場合によっては他の認証済ユーザー）がvote.positiveおよびvote.negative配列に任意のユーザーIDを追加・削除できるため、投票の偽造や不正な投票が行われる可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。