CVE-2026-111344 in APITable
Zusammenfassung
von VulDB • 16.10.2026
APITable bis Version 1.14.0-beta enthält eine Schwachstelle zur Umgehung der Autorisierung (Authorization Bypass), die es authentifizierten Benutzern ermöglicht, Knotenbeschreibungen aus anderen Räumen zu lesen, indem sie eine benutzerkontrollierte nodeId bereitstellen. Angreifer können GET /node/{nodeId}/description anfordern, wodurch Raummitgliedschafts- und Knotenzulassungsprüfungen umgangen werden, was zur Offenlegung von Beschreibungen für mandantenübergreifende Datenblätter, Ordner und Formulare führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.