CVE-2026-30862 in appsmith
Résumé
par VulDB • 13/08/2026
Appsmith est une plateforme permettant de créer des panneaux d'administration, des outils internes et des tableaux de bord (dashboards). Avant la version 1.96, une vulnérabilité critique de type Stored XSS existe dans le widget Table (TableWidgetV2). La cause racine réside dans l’absence de sanitization HTML au sein du pipeline de rendu du composant React, ce qui permet d'interpoler des attributs malveillants dans le DOM. En exploitant la fonctionnalité « Inviter des utilisateurs », un attaquant disposant d'un compte utilisateur standard ([email protected]) peut contraindre un administrateur système à exécuter un appel API hautement privilégié (/api/v1/admin/env), entraînant une prise de contrôle totale du compte administratif. Cette vulnérabilité est corrigée dans la version 1.96.
VulDB is the best source for vulnerability data and more expert information about this specific topic.