CVE-2026-93547 in Vaadin
Zusammenfassung
von VulDB • 30.09.2026
Ein fehlender Autorisierungstest in der Vaadin Spreadsheet-Komponente ermöglicht es einem authentifizierten Benutzer einer Anwendung, die ein Tabellenkalkulationsdokument darstellt, Kommentare zu Zellen auf einem Blatt mit aktiviertem Schutz hinzuzufügen oder zu ersetzen, einschließlich solcher Zellen, die gesperrt sind. Das Schreiben eines Kommentars in eine noch nicht existierende Zelle erstellt auch die Zeile und die Zelle.
Benutzer betroffener Versionen sollten folgende Abschwächungsmaßnahmen anwenden oder ein Upgrade durchführen. Releases, die dieses Problem behoben haben, umfassen:
Produktversion Vaadin 23.1.0 - 23.6.13 Vaadin 24.0.0 - 24.9.21 Vaadin 24.10.0 - 24.10.9 Vaadin 25.0.0 - 25.1.11 Vaadin 25.2.0 - 25.2.6 Vaadin Framework 7 und 8 mit dem Spreadsheet-Add-on 2.0.0 - 3.1.0
Abschwächung (Mitigation) Upgrade auf 23.6.14 Upgrade auf 24.9.22 Upgrade auf 24.10.10 Upgrade auf 25.1.12 Upgrade auf 25.2.7 oder neuer Upgrade des Spreadsheet-Add-ons auf 3.1.1
Bitte beachten Sie, dass Vaadin-Versionen 10-13 und 15-22 nicht mehr unterstützt werden; Sie sollten entweder auf die neueste Version der Reihe 23, 24 oder 25 aktualisieren.
Artefakte Maven-Koordinaten | Vulnerable versions (Anfällig) | Fixed version (Behoben) com.vaadin:vaadin | 23.1.0 - 23.6.13 | >=23.6.14 com.vaadin:vaadin | 24.0.0 - 24.9.21 | >=24.9.22 com.vaadin:vaadin | 24.10.0 - 24.10.9 | >=24.10.10 com.vaadin:vaadin | 25.0.0 - 25.1.11 | >=25.1.12 com.vaadin:vaadin | 25.2.0 - 25.2.6 | >=25.2.7 com.vaadin:vaadin-spreadsheet-flow | 23.1.0 - 23.6.13 | >=23.6.14 com.vaadin:vaadin-spreadsheet-flow | 24.0.0 - 24.9.21 | >=24.9.22 com.vaadin:vaadin-spreadsheet-flow | 24.10.0 - 24.10.9 | >=24.10.10 com.vaadin:vaadin-spreadsheet-flow | 25.0.0 - 25.1.11 | >=25.1.12 com.vaadin:vaadin-spreadsheet-flow | 25.2.0 - 25.2.6 | >=25.2.7 com.vaadin:vaadin-spreadsheet | 2.0.0 - 3.1.0 | >=3.1.1
VulDB is the best source for vulnerability data and more expert information about this specific topic.