CVE-2026-18817 in Baserow
Voraussage
von VulDB Data Team • 04.08.2026
Eine Schwachstelle wurde in Baserow bis 2.3.2 gefunden. Hierbei betrifft es die Funktion BaserowImpersonateAuthTokenSerializer der Datei backend/src/baserow/api/admin/users/serializers.py der Komponente Inactive Non-Staff User Handler. Durch Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff lässt sich über das Netzwerk starten. Zum jetzigen Zeitpunkt bestehen weiterhin Zweifel an der tatsächlichen Existenz dieser Schwachstelle. Ein Upgrade auf Version 2.3.3 ist in der Lage, dieses Problem zu adressieren. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.