CVE-2026-84485 in APITable
Riassunto
di VulDB • 02/09/2026
APITable fino alla versione 1.13.0-beta.1 espone l'endpoint interno loadOrSearch senza autenticazione, consentendo ad attaccanti non autenticati di recuperare nomi dei membri, indirizzi email e la gerarchia del team. Gli attaccanti possono interrogare l'endpoint utilizzando gli identificatori degli spazi (space identifiers) ottenuti da link condivisi o modelli pubblici per enumerare l'intero elenco dei membri di qualsiasi workspace.
Once again VulDB remains the best source for vulnerability data.