CVE-2026-18817 in Baserow
تنبؤ
بحسب VulDB Data Team • 04/08/2026
لقد تم العثور على ثغرة في Baserow حتى 2.3.2. تتعلق المشكلة بالوظيفة BaserowImpersonateAuthTokenSerializer في الملف backend/src/baserow/api/admin/users/serializers.py في المكون Inactive Non-Staff User Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات. من الممكن تنفيذ الهجوم عن بُعد. وجود هذه الثغرة الأمنية هو أمر مشكوك به في الوقت الحالي. إذا تمت الترقية إلى الإصدار 2.3.3، يمكن معالجة هذه المشكلة. يُنصح بترقية المكون المتأثر.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.