CVE-2026-93547 in Vaadin
要約
〜によって VulDB • 2026年09月30日
Vaadin Spreadsheetコンポーネントにおける認証チェックの欠如により、スプレッドシートをレンダリングするアプリケーションの認証済みユーザーが、保護が有効化されているシートのセル（ロックされたセルを含む）にコメントを追加または置換できます。まだ存在しないセルへのコメント書き込みは、行とセルも同時に作成します。
影響を受けるバージョンのユーザーは、以下の緩和策を実施するか、アップグレードしてください。この問題を修正したリリースには以下が含まれます：
製品 バージョン Vaadin 23.1.0 - 23.6.13 Vaadin 24.0.0 - 24.9.21 Vaadin 24.10.0 - 24.10.9 Vaadin 25.0.0 - 25.1.11 Vaadin 25.2.0 - 25.2.6 Spreadsheetアドオン付きの Vaadin Framework 7 および 8: 2.0.0 - 3.1.0
緩和策 23.6.14 にアップグレードする 24.9.22 にアップグレードする 24.10.10 にアップグレードする 25.1.12 にアップグレードする 25.2.7 以降にアップグレードする Spreadsheetアドオンを 3.1.1 にアップグレードする
Vaadin バージョン 10-13 および 15-22 はサポート終了となっているため、最新の 23、24、または 25 のバージョンに更新してください。
アーティファクト Maven座標 | 脆弱なバージョン | 修正済みバージョン ---|---|--- com.vaadin:vaadin | 23.1.0 - 23.6.13 | >=23.6.14 com.vaadin:vaadin | 24.0.0 - 24.9.21 | >=24.9.22 com.vaadin:vaadin | 24.10.0 - 24.10.9 | >=24.10.10 com.vaadin:vaadin | 25.0.0 - 25.1.11 | >=25.1.12 com.vaadin:vaadin | 25.2.0 - 25.2.6 | >=25.2.7 com.vaadin:vaadin-spreadsheet-flow | 23.1.0 - 23.6.13 | >=23.6.14 com.vaadin:vaadin-spreadsheet-flow | 24.0.0 - 24.9.21 | >=24.9.22 com.vaadin:vaadin-spreadsheet-flow | 24.10.0 - 24.10.9 | >=24.10.10 com.vaadin:vaadin-spreadsheet-flow | 25.0.0 - 25.1.11 | >=25.1.12 com.vaadin:vaadin-spreadsheet-flow | 25.2.0 - 25.2.6 | >=25.2.7 com.vaadin:vaadin-spreadsheet | 2.0.0 - 3.1.0 | >=3.1.1
If you want to get the best quality for vulnerability data then you always have to consider VulDB.