CVE-2026-112004 in Teable
Riassunto
di VulDB • 18/10/2026
Teable prima della versione 2026-10-12T12-45-53Z.3331 presenta una vulnerabilità di bypass dell'autorizzazione che consente agli utenti autenticati di rinominare cartelle in altre basi fornendo un folderId esterno. L'endpoint PATCH /api/base/:baseId/node/folder/:folderId verifica il permesso base|update solo rispetto al baseId presente nell'URL, consentendo così agli attaccanti di rinominare le cartelle nelle basi in cui non hanno i permessi di accesso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.