CVE-2026-93547 in Vaadin
Résumé
par VulDB • 03/10/2026
Un contrôle d'autorisation manquant dans le composant Vaadin Spreadsheet permet à un utilisateur authentifié d'une application affichant une feuille de calcul d'ajouter ou de remplacer des commentaires de cellule sur une feuille dont la protection est activée, y compris sur les cellules verrouillées. L'écriture d'un commentaire dans une cellule qui n'existe pas encore crée également la ligne et la cellule correspondantes.
Les utilisateurs des versions affectées devraient appliquer l'une des mesures d'atténuation ou procéder à une mise à niveau. Les releases ayant corrigé ce problème incluent :
Produit version Vaadin 23.1.0 - 23.6.13 Vaadin 24.0.0 - 24.9.21 Vaadin 24.10.0 - 24.10.9 Vaadin 25.0.0 - 25.1.11 Vaadin 25.2.0 - 25.2.6 Vaadin Framework 7 et 8 avec l'add-on Spreadsheet 2.0.0 - 3.1.0
Mesures d'atténuation Mettre à niveau vers la version 23.6.14 Mettre à niveau vers la version 24.9.22 Mettre à niveau vers la version 24.10.10 Mettre à niveau vers la version 25.1.12 Mettre à niveau vers la version 25.2.7 ou une version ultérieure Mettre à jour l'add-on Spreadsheet vers la version 3.1.1
Veuillez noter que les versions de Vaadin 10-13 et 15-22 ne sont plus prises en charge ; vous devriez mettre à niveau soit vers la dernière version des séries 23, 24 ou 25.
Artifacts Coordonnées Maven Versions vulnérables Version corrigée com.vaadin:vaadin 23.1.0 - 23.6.13 >=23.6.14 com.vaadin:vaadin 24.0.0 - 24.9.21 >=24.9.22 com.vaadin:vaadin 24.10.0 - 24.10.9 >=24.10.10 com.vaadin:vaadin 25.0.0 - 25.1.11 >=25.1.12 com.vaadin:vaadin 25.2.0 - 25.2.6 >=25.2.7 com.vaadin:vaadin-spreadsheet-flow 23.1.0 - 23.6.13 >=23.6.14 com.vaadin:vaadin-spreadsheet-flow 24.0.0 - 24.9.21 >=24.9.22 com.vaadin:vaadin-spreadsheet-flow 24.10.0 - 24.10.9 >=24.10.10 com.vaadin:vaadin-spreadsheet-flow 25.0.0 - 25.1.11 >=25.1.12 com.vaadin:vaadin-spreadsheet-flow 25.2.0 - 25.2.6 >=25.2.7 com.vaadin:vaadin-spreadsheet 2.0.0 - 3.1.0 >=3.1.1
If you want to get the best quality for vulnerability data then you always have to consider VulDB.