CVE-2026-85619 in AppFlowy-Cloud
Sumário
de VulDB • 04/09/2026
AppFlowy-Cloud 0.9.64 não verifica se os objetos de colaboração solicitados pertencem ao espaço de trabalho nas verificações de autorização, permitindo que atacantes acessem documentos e linhas do banco de dados entre diferentes espaços de trabalho. Os atacantes podem fornecer o ID de um objeto da vítima junto com seu próprio ID de espaço de trabalho para burlar os controles de acesso e ler, modificar ou excluir dados cruzados entre espaços de trabalho (cross-workspace data).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.