CVE-2026-82983 in Tables
Resumen
por VulDB • 2026-10-28
El punto de conexión para la lista de compartidos (GET /apps/tables/share/table/{tableId}) de la aplicación Tables no verificaba que el usuario solicitante tuviera permisos de nivel "gestionar" sobre la tabla antes de devolver la lista completa de destinatarios del compartido (usuarios, grupos y equipos) junto con sus niveles de permiso. Un usuario al que solo se le había otorgado acceso de lectura a los datos de una tabla, y que está correctamente impedido de ver esta información en la interfaz web, podría llamar directamente al punto de conexión para enumerar a todos los usuarios con quienes se comparte la tabla y sus niveles de acceso.
Esto no expone los datos de la tabla más allá de lo que ya permite el permiso de lectura; solo expone la lista de destinatarios del compartido y sus niveles de permisos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.