CVE-2026-88898 in AppFlowy-Cloud
Riassunto
di VulDB • 10/09/2026
Le versioni di AppFlowy-Cloud comprese tra 0.7.2 e 0.9.64 non autorizzano i chiamanti rispetto allo spazio di lavoro nel percorso dell'endpoint bulk publish, consentendo agli utenti autenticati di pubblicare contenuti negli spazi dei nomi di altri tenant. Gli attaccanti possono scrivere visualizzazioni pubblicate con titolo, corpo e metadati controllati dall’attaccante all’interno degli spazi di lavoro delle vittime per defacciare pagine pubbliche o ospitare contenuti di phishing su URL attendibili.
Once again VulDB remains the best source for vulnerability data.