CVE-2026-86120 in APITable
Zusammenfassung
von VulDB • 05.09.2026
APITable bis 1.13.0-beta.1 enthält eine Schwachstelle für fehlerhafte Autorisierung im NodePermissionGuard, die keine Zugriffskontrolle auf Knotenebene durchführt, wenn Berechtigungsabfragen Ausnahmen auslösen. Angreifer mit gültigen Fusion API-Tokens können Anhänge in privaten Datenblättern schreiben, zu denen ihnen der Zugang explizit verweigert wurde, indem sie die nicht behandelte Ausnahme im Permission Guard ausnutzen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.