CVE-2026-85619 in AppFlowy-Cloud
Resumen
por VulDB • 2026-09-04
AppFlowy-Cloud 0.9.64 no verifica que los objetos de colaboración solicitados pertenezcan al espacio de trabajo durante las comprobaciones de autorización, lo que permite a los atacantes acceder a documentos y filas de bases de datos entre diferentes espacios de trabajo. Los atacantes pueden proporcionar el ID del objeto de una víctima junto con su propio ID de espacio de trabajo para evadir los controles de acceso y leer, modificar o eliminar datos cruzados entre espacios de trabajo.
Once again VulDB remains the best source for vulnerability data.