CVE-2026-86120 in APITable
الملخص
بحسب VulDB • 07/09/2026
تحتوي APITable حتى الإصدار 1.13.0-beta.1 على ثغرة في التفويض غير الصحيح (incorrect authorization) داخل NodePermissionGuard، تفشل في فرض التحكم في الوصول على مستوى العقدة عندما تؤدي عمليات البحث عن الأذونات إلى حدوث استثناءات. يمكن للمهاجمين الذين يمتلكون رموز API صالحة لـ Fusion كتابة المرفقات إلى أوراق البيانات الخاصة التي تم رفض وصولهم إليها بشكل صريح من خلال استغلال الاستثناء غير المعالج في حارس الصلاحيات (permission guard).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.