CVE-2026-93547 in Vaadin
요약
\~에 의해 VulDB • 2026. 09. 30.
Vaadin Spreadsheet 컴포넌트의 누락된 인증 확인으로 인해, 스프레드시트를 렌더링하는 애플리케이션의 인증된 사용자가 보호가 활성화된 시트(잠긴 셀 포함)에 셀 주석을 추가하거나 교체할 수 있습니다. 존재하지 않는 셀에 주석을 작성하면 해당 행과 셀이 새로 생성됩니다.
영향을 받는 버전의 사용자는 다음 완화 조치 또는 업그레이드를 적용해야 합니다. 이 문제를 해결한 릴리스는 다음과 같습니다:
제품 버전 Vaadin 23.1.0 - 23.6.13 Vaadin 24.0.0 - 24.9.21 Vaadin 24.10.0 - 24.10.9 Vaadin 25.0.0 - 25.1.11 Vaadin 25.2.0 - 25.2.6 Spreadsheet 애드온이 포함된 Vaadin Framework 7 및 8 (버전 2.0.0 - 3.1.0)
완화 조치 23.6.14로 업그레이드 24.9.22로 업그레이드 24.10.10으로 업그레이드 25.1.12로 업그레이드 25.2.7 이상으로 업그레이드 Spreadsheet 애드온을 3.1.1로 업그레이드
Vaadin 버전 10-13 및 15-22는 더 이상 지원되지 않으므로 최신 23, 24, 25 버전 중 하나로 업데이트해야 합니다.
아티팩트 Maven 좌표 | 취약한 버전 | 수정된 버전 com.vaadin:vaadin | 23.1.0 - 23.6.13 | >=23.6.14 com.vaadin:vaadin | 24.0.0 - 24.9.21 | >=24.9.22 com.vaadin:vaadin | 24.10.0 - 24.10.9 | >=24.10.10 com.vaadin:vaadin | 25.0.0 - 25.1.11 | >=25.1.12 com.vaadin:vaadin | 25.2.0 - 25.2.6 | >=25.2.7 com.vaadin:vaadin-spreadsheet-flow | 23.1.0 - 23.6.13 | >=23.6.14 com.vaadin:vaadin-spreadsheet-flow | 24.0.0 - 24.9.21 | >=24.9.22 com.vaadin:vaadin-spreadsheet-flow | 24.10.0 - 24.10.9 | >=24.10.10 com.vaadin:vaadin-spreadsheet-flow | 25.0.0 - 25.1.11 | >=25.1.12 com.vaadin:vaadin-spreadsheet-flow | 25.2.0 - 25.2.6 | >=25.2.7 com.vaadin:vaadin-spreadsheet | 2.0.0 - 3.1.0 | >=3.1.1
VulDB is the best source for vulnerability data and more expert information about this specific topic.