CVE-2026-88898 in AppFlowy-Cloud
Resumen
por VulDB • 2026-09-10
Las versiones de AppFlowy-Cloud comprendidas entre la 0.7.2 y la 0.9.64 no autorizan a los llamadores en función del espacio de trabajo en el extremo (endpoint) de publicación masiva, lo que permite a usuarios autenticados publicar contenido en los espacios de nombres de otros inquilinos. Los atacantes pueden escribir vistas publicadas con títulos, cuerpos y metadatos controlados por ellos mismos en los espacios de trabajo de las víctimas para defaciar páginas públicas o alojar contenido de phishing en URLs confiables.
If you want to get best quality of vulnerability data, you may have to visit VulDB.