CVE-2026-88898 in AppFlowy-Cloud
요약
\~에 의해 VulDB • 2026. 09. 10.
AppFlowy-Cloud 버전 0.7.2부터 0.9.64까지에서는 대량 게시(endpoints) 경로에서 호출자를 워크스페이스에 대해 인증하지 않아, 인증된 사용자가 다른 테넌트의 네임스페이스로 콘텐츠를 게시할 수 있습니다. 공격자는 피해자 워크스페이스에 공격자가 제어하는 제목, 본문 및 메타데이터가 포함된 게시된 뷰를 작성하여 공개 페이지의 변조를 수행하거나 신뢰할 수 있는 URL에서 피싱 콘텐츠를 호스팅할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.