CVE-2026-85622 in AppFlowy-Cloud
Résumé
par VulDB • 04/09/2026
AppFlowy-Cloud jusqu'à la version 0.9.64 ne valide pas l'appartenance à un espace de travail lors de l'établissement des connexions WebSocket dans le gestionnaire establish_ws_connection_v2, permettant aux utilisateurs authentifiés d'associer des sessions à des espaces de travail auxquels ils n'appartiennent pas. Les attaquants peuvent envoyer des messages Manifest de synchronisation contenant les identifiants d'objets de la victime afin de lire l'état complet du document ou de la base de données issue de collaborations dans d'autres espaces de travail, sans aucune implication de la victime.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.