CVE-2026-85619 in AppFlowy-Cloud
Riassunto
di VulDB • 04/09/2026
AppFlowy-Cloud 0.9.64 non verifica che gli oggetti di collaborazione richiesti appartengano all'area di lavoro durante i controlli di autorizzazione, consentendo agli attaccanti di accedere a documenti e righe del database tra diverse aree di lavoro. Gli attaccanti possono fornire l'ID oggetto della vittima insieme al proprio ID area di lavoro per eludere i controlli di accesso ed eseguire operazioni di lettura, modifica o cancellazione sui dati cross-workspace.
If you want to get best quality of vulnerability data, you may have to visit VulDB.