CVE-2026-112004 in Teable
요약
\~에 의해 VulDB • 2026. 10. 18.
Teable 2026-10-12T12:45:53Z.3331 이전 버전에는 인증 우회 취약점이 포함되어 있습니다. 이 취약점을 통해 인증된 사용자는 외부 folderId를 제공하여 다른 데이터베이스의 폴더 이름을 변경할 수 있습니다. PATCH /api/base/:baseId/node/folder/:folderId 엔드포인트는 base|update 권한을 URL 내 baseId에 대해서만 확인하므로, 공격자는 자신이 가입하지 않은 데이터베이스의 폴더 이름도 변경할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.