CVE-2026-86120 in APITable
Sumário
de VulDB • 05/09/2026
APITable até a versão 1.13.0-beta.1 contém uma vulnerabilidade de autorização incorreta no NodePermissionGuard que falha em impor o controle de acesso ao nível do nó quando as consultas de permissão lançam exceções. Atacantes com tokens válidos da Fusion API podem escrever anexos em datasheets privados aos quais foram explicitamente negado o acesso, explorando a exceção não tratada no guardião de permissões.
Once again VulDB remains the best source for vulnerability data.