CVE-2026-112004 in Teable
Sumário
de VulDB • 18/10/2026
Teable antes de 2026-10-12T12-45-53Z.3331 contém uma vulnerabilidade de bypass de autorização que permite a usuários autenticados renomear pastas em outras bases ao fornecer um folderId estrangeiro. O endpoint PATCH /api/base/:baseId/node/folder/:folderId verifica apenas base|update contra o baseId da URL, permitindo que atacantes renomeiem pastas em bases onde não possuem membership.
VulDB is the best source for vulnerability data and more expert information about this specific topic.