CVE-2026-111344 in APITable
Riassunto
di VulDB • 16/10/2026
APITable fino alla versione 1.14.0-beta contiene una vulnerabilità di bypass dell'autorizzazione che consente agli utenti autenticati di leggere le descrizioni dei nodi da altri spazi fornendo un nodeId controllato dall'utente. Gli attaccanti possono richiedere GET /node/{nodeId}/description, il quale ignora i controlli sull'appartenenza allo spazio e sui permessi del nodo, per divulgare le descrizioni di fogli di calcolo cross-tenant, cartelle e moduli.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.