CVE-2026-18817 in Baserow
予測
〜によって VulDB Data Team • 2026年08月04日
脆弱性がBaserow 迄 2.3.2で発見されました。 該当するのは 関数BaserowImpersonateAuthTokenSerializer ファイルbackend/src/baserow/api/admin/users/serializers.pyの コンポーネントInactive Non-Staff User Handlerのです。 未知の値で改ざんすることが、 特権昇格を突く攻撃に繋がります}。 リモート攻撃が可能です。 この脆弱性が実際に存在するかどうかは現時点で疑われています。 2.3.3にアップグレードすることで、本問題を解消できます。 対象コンポーネントのアップグレードを推奨します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.