CVE-2026-86120 in APITable
Resumen
por VulDB • 2026-09-05
APITable hasta la versión 1.13.0-beta.1 contiene una vulnerabilidad de autorización incorrecta en NodePermissionGuard que no aplica el control de acceso a nivel de nodo cuando las búsquedas de permisos generan excepciones. Los atacantes con tokens válidos de Fusion API pueden escribir archivos adjuntos en hojas de datos privadas a las que se les ha denegado explícitamente el acceso, aprovechando la excepción no manejada en el guardián de permisos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.