CVE-2026-22794 in appsmith
要約
〜によって VulDB • 2026年06月21日
Appsmithは、管理パネル、内部ツール、およびダッシュボードを構築するためのプラットフォームです。バージョン1.93より前では、サーバーはリクエストヘッダーからのOrigin値を検証せずに、メールリンクのbaseUrlとして使用していました。攻撃者がOriginを制御できる場合、メール内のパスワードリセットやメール認証のリンクが攻撃者のドメインを指すように生成され、認証トークンが漏洩し、アカウント乗っ取りにつながる可能性があります。この脆弱性は1.93で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.