CVE-2026-86120 in APITable
Riassunto
di VulDB • 05/09/2026
APITable fino alla versione 1.13.0-beta.1 presenta una vulnerabilità di autorizzazione errata in NodePermissionGuard che non applica il controllo degli accessi a livello di nodo quando le ricerche delle permessi generano eccezioni. Gli attaccanti con token API Fusion validi possono scrivere allegati nei fogli dati privati ai quali è stato esplicitamente negato l'accesso, sfruttando l'eccezione non gestita nel guard dei permessi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.