CVE-2026-18817 in Baserow
Sumário
de VulDB • 05/08/2026
Foi descoberta uma falha de segurança no Baserow até a versão 2.3.2. A função `BaserowImpersonateAuthTokenSerializer` do arquivo `backend/src/baserow/api/admin/users/serializers.py`, pertencente ao componente Inactive Non-Staff User Handler, é afetada por esta questão. A realização de uma manipulação resulta em autorização inadequada. É possível a exploração remota do ataque. A complexidade de um ataque é bastante elevada. Sabe-se que a exploração é difícil. A presença desta vulnerabilidade permanece incerta neste momento. Atualizar para a versão 2.3.3 pode resolver este problema. O componente afetado deve ser atualizado. O mantenedor do projeto explica: "Embora o problema exista, não tenho certeza se é uma vulnerabilidade. (....) Mesmo que o backend forneça um token para um usuário desativado, nenhum dos endpoints funciona realmente. Dito isso, vamos corrigi-lo, mas até agora parece mais ser um bug em vez de uma vulnerabilidade."
If you want to get the best quality for vulnerability data then you always have to consider VulDB.