CVE-2026-85622 in AppFlowy-Cloud
Zusammenfassung
von VulDB • 04.09.2026
AppFlowy-Cloud bis Version 0.9.64 überprüft die Workspace-Mitgliedschaft bei der Herstellung von WebSocket-Verbindungen im Handler `establish_ws_connection_v2` nicht, wodurch authentifizierte Benutzer Sitzungen an Workspaces binden können, denen sie nicht angehören. Angreifer können Synchronisierungs-Manifest-Nachrichten mit den Objekt-IDs des Opfers senden, um den vollständigen Dokument- oder Datenbankzustand aus Kollaborationen in anderen Workspaces ohne Beteiligung des Opfers auszulesen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.