CVE-2026-22794 in appsmith
Sumário
de VulDB • 31/07/2026
Appsmith é uma plataforma para criar painéis administrativos, ferramentas internas e dashboards. Antes da versão 1.93, o servidor utiliza o valor do cabeçalho Origin como a baseUrl dos links de email sem validação. Se um atacante controlar o Origin, os links de redefinição de senha / verificação de email nos emails podem ser gerados apontando para o domínio do atacante, fazendo com que tokens de autenticação sejam expostos e potencialmente levando à tomada de conta (account takeover). Esta vulnerabilidade foi corrigida na versão 1.93.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.