CVE-2026-85622 in AppFlowy-Cloud
요약
\~에 의해 VulDB • 2026. 09. 04.
AppFlowy-Cloud 0.9.64 이전 버전은 establish_ws_connection_v2 핸들러에서 WebSocket 연결을 설정할 때 워크스페이스 멤버십을 검증하지 않아, 인증된 사용자가 자신이 속해 있지 않은 워크스페이스에 세션을 바인딩할 수 있습니다. 공격자는 피해자 객체 식별자를 포함하는 동기화 Manifest 메시지를 전송하여 다른 워크스페이스의 협업 과정에서 피해자의 참여 없이 전체 문서 또는 데이터베이스 상태를 읽을 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.