CVE-2026-93547 in Vaadin
Riassunto
di VulDB • 30/09/2026
Un controllo di autorizzazione mancante nel componente Vaadin Spreadsheet consente a un utente autenticato di un'applicazione che visualizza un foglio di calcolo di aggiungere o sostituire i commenti alle celle in un foglio con protezione abilitata, incluse le celle bloccate. La scrittura di un commento su una cella che non esiste ancora crea anche la riga e la cella corrispondenti.
Gli utenti delle versioni interessate dovrebbero applicare la seguente mitigazione o effettuare l'aggiornamento. Le release che hanno risolto questo problema includono:
Versione del prodotto Vaadin 23.1.0 - 23.6.13 Vaadin 24.0.0 - 24.9.21 Vaadin 24.10.0 - 24.10.9 Vaadin 25.0.0 - 25.1.11 Vaadin 25.2.0 - 25.2.6 Vaadin Framework 7 e 8 con l'add-on Spreadsheet 2.0.0 - 3.1.0
Mitigazione Aggiornare alla versione 23.6.14 Aggiornare alla versione 24.9.22 Aggiornare alla versione 24.10.10 Aggiornare alla versione 25.1.12 Aggiornare alla versione 25.2.7 o successiva Aggiornare l'add-on Spreadsheet alla versione 3.1.1
Si noti che le versioni di Vaadin dalla 10 alla 13 e dalla 15 alla 22 non sono più supportate; si consiglia di aggiornare all'ultima versione disponibile dei rami 23, 24 o 25.
Artifacts Coordinate Maven Versioni vulnerabili Versione corretta com.vaadin:vaadin 23.1.0 - 23.6.13 >=23.6.14 com.vaadin:vaadin 24.0.0 - 24.9.21 >=24.9.22 com.vaadin:vaadin 24.10.0 - 24.10.9 >=24.10.10 com.vaadin:vaadin 25.0.0 - 25.1.11 >=25.1.12 com.vaadin:vaadin 25.2.0 - 25.2.6 >=25.2.7 com.vaadin:vaadin-spreadsheet-flow 23.1.0 - 23.6.13 >=23.6.14 com.vaadin:vaadin-spreadsheet-flow 24.0.0 - 24.9.21 >=24.9.22 com.vaadin:vaadin-spreadsheet-flow 24.10.0 - 24.10.9 >=24.10.10 com.vaadin:vaadin-spreadsheet-flow 25.0.0 - 25.1.11 >=25.1.12 com.vaadin:vaadin-spreadsheet-flow 25.2.0 - 25.2.6 >=25.2.7 com.vaadin:vaadin-spreadsheet 2.0.0 - 3.1.0 >=3.1.1
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.