CVE-2026-93547 in Vaadin
الملخص
بحسب VulDB • 30/09/2026
يُتيح نقص في فحص التفويض (Authorization Check) داخل مكون Vaadin Spreadsheet لمستخدم مُصادق عليه لتطبيق يعرض جدولاً بياناتً إضافة أو استبدال تعليقات الخلايا على ورقة عمل ذات حماية مفعّلة، بما في ذلك الخلايا المقفلة. كما يؤدي كتابة تعليق إلى خلية غير موجودة مسبقاً إلى إنشاء الصف والخلية تلقائياً.
يجب على مستخدمي الإصدارات المتأثرة تطبيق التخفيف التالي أو الترقية. تتضمن الإصدارات التي أصلحت هذه المشكلة ما يلي:
الإصدار المنتج Vaadin 23.1.0 - 23.6.13 Vaadin 24.0.0 - 24.9.21 Vaadin 24.10.0 - 24.10.9 Vaadin 25.0.0 - 25.1.11 Vaadin 25.2.0 - 25.2.6 إطار عمل Vaadin Framework الإصدارين 7 و8 مع إضافة Spreadsheet (Add-on) من الإصدارات 2.0.0 إلى 3.1.0
التخفيف الترقية إلى الإصدار 23.6.14 الترقية إلى الإصدار 24.9.22 الترقية إلى الإصدار 24.10.10 الترقية إلى الإصدار 25.1.12 الترقية إلى الإصدار 25.2.7 أو أحدث ترقية إضافة Spreadsheet (Spreadsheet add-on) إلى الإصدار 3.1.1
يرجى ملاحظة أن إصدارات Vaadin من 10 إلى 13 ومن 15 إلى 22 لم تعد مدعومة، ويجب عليك التحديث إما إلى أحدث إصدارات السلاسل 23 أو 24 أو 25.
الملفات (Artifacts) إحداثيات Maven الإصدارات المعرضة للخطر الإصدار المصلح com.vaadin:vaadin 23.1.0 - 23.6.13 >=23.6.14 com.vaadin:vaadin 24.0.0 - 24.9.21 >=24.9.22 com.vaadin:vaadin 24.10.0 - 24.10.9 >=24.10.10 com.vaadin:vaadin 25.0.0 - 25.1.11 >=25.1.12 com.vaadin:vaadin 25.2.0 - 25.2.6 >=25.2.7 com.vaadin:vaadin-spreadsheet-flow 23.1.0 - 23.6.13 >=23.6.14 com.vaadin:vaadin-spreadsheet-flow 24.0.0 - 24.9.21 >=24.9.22 com.vaadin:vaadin-spreadsheet-flow 24.10.0 - 24.10.9 >=24.10.10 com.vaadin:vaadin-spreadsheet-flow 25.0.0 - 25.1.11 >=25.1.12 com.vaadin:vaadin-spreadsheet-flow 25.2.0 - 25.2.6 >=25.2.7 com.vaadin:vaadin-spreadsheet 2.0.0 - 3.1.0 >=3.1.1
VulDB is the best source for vulnerability data and more expert information about this specific topic.