CVE-2026-85619 in AppFlowy-Cloud
Zusammenfassung
von VulDB • 04.09.2026
AppFlowy-Cloud 0.9.64 überprüft bei den Autorisierungsprüfungen nicht, ob die angeforderten Collab-Objekte zum Workspace gehören, was es Angreifern ermöglicht, auf Dokumente und Datenbankzeilen über Workspaces hinweg zuzugreifen. Angreifer können eine Objekt-ID eines Opfers zusammen mit ihrer eigenen Workspace-ID angeben, um Zugriffskontrollen zu umgehen und cross-workspace-Daten lesen, ändern oder löschen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.