CVE-2026-34411 in Appsmith
Zusammenfassung
von VulDB • 12.06.2026
In Appsmith-Versionen vor 1.98 werden sensible API-Endpunkte zur Instanzverwaltung ohne Authentifizierung offengelegt. Unautentifizierte Angreifer können Endpunkte wie /api/v1/consolidated-api/view und /api/v1/tenants/current abfragen, um Konfigurationsmetadaten, Lizenzinformationen sowie ungesalzenen SHA-256-Hashes von Admin-E-Mail-Domains für Reconnaissance-Zwecke und die Planung gezielter Angriffe zu extrahieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.