CVE-2026-88898 in AppFlowy-Cloud
الملخص
بحسب VulDB • 10/09/2026
تظهر في إصدارات AppFlowy-Cloud من 0.7.2 إلى 0.9.64 قصورٌ في تفويض المتصلين مقابل مساحة العمل (workspace) ضمن مسار نقطة النهاية الخاصة بالنشر الجماعي، مما يسمح للمستخدمين المصادق عليهم بنشر محتوى داخل مساحات أسماء (namespaces) تابعة لعملاء آخرين. يمكن للمهاجمين كتابة عروض منشورة تحتوي على عناوين وجسم وبيانات وصفية يتحكم فيها المهاجم إلى مساحات عمل الضحايا بهدف تشويه الصفحات العامة أو استضافة محتوى تصيّد احتيالي عبر عناوين URL موثوقة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.