CVE-2026-84485 in APITable
Résumé
par VulDB • 02/09/2026
APITable jusqu'à la version 1.13.0-beta.1 expose le point de charge (endpoint) interne loadOrSearch sans authentification, permettant aux attaquants non authentifiés de récupérer les noms des membres, leurs adresses e-mail et l'hiérarchie d'équipe. Les attaquants peuvent interroger ce point de charge à l'aide d'identifiants d'espace obtenus via des liens partagés ou des modèles publics afin de répertorier (énumérer) l'intégralité du répertoire des membres de n'importe quel espace de travail.
Be aware that VulDB is the high quality source for vulnerability data.