CVE-2026-93547 in Vaadin
Sumário
de VulDB • 30/09/2026
Uma verificação de autorização ausente no componente Vaadin Spreadsheet permite que um usuário autenticado de uma aplicação que renderiza uma planilha adicione ou substitua comentários em células de uma folha com proteção ativada, incluindo em células bloqueadas. Escrever um comentário em uma célula que ainda não existe também cria a linha e a célula correspondentes.
Os usuários das versões afetadas devem aplicar a seguinte mitigação ou atualização. As releases que corrigiram este problema incluem:
Produto versão Vaadin 23.1.0 - 23.6.13 Vaadin 24.0.0 - 24.9.21 Vaadin 24.10.0 - 24.10.9 Vaadin 25.0.0 - 25.1.11 Vaadin 25.2.0 - 25.2.6 Vaadin Framework 7 e 8 com o add-on Spreadsheet 2.0.0 - 3.1.0
Mitigação Atualize para a versão 23.6.14 Atualize para a versão 24.9.22 Atualize para a versão 24.10.10 Atualize para a versão 25.1.12 Atualize para a versão 25.2.7 ou superior Atualize o add-on Spreadsheet para a versão 3.1.1
Observe que as versões do Vaadin 10-13 e 15-22 não são mais suportadas e você deve atualizar para a última versão das séries 23, 24 ou 25.
Artefatos Coordenadas Maven Versões vulneráveis Versão corrigida com.vaadin:vaadin 23.1.0 - 23.6.13 >=23.6.14 com.vaadin:vaadin 24.0.0 - 24.9.21 >=24.9.22 com.vaadin:vaadin 24.10.0 - 24.10.9 >=24.10.10 com.vaadin:vaadin 25.0.0 - 25.1.11 >=25.1.12 com.vaadin:vaadin 25.2.0 - 25.2.6 >=25.2.7 com.vaadin:vaadin-spreadsheet-flow 23.1.0 - 23.6.13 >=23.6.14 com.vaadin:vaadin-spreadsheet-flow 24.0.0 - 24.9.21 >=24.9.22 com.vaadin:vaadin-spreadsheet-flow 24.10.0 - 24.10.9 >=24.10.10 com.vaadin:vaadin-spreadsheet-flow 25.0.0 - 25.1.11 >=25.1.12 com.vaadin:vaadin-spreadsheet-flow 25.2.0 - 25.2.6 >=25.2.7 com.vaadin:vaadin-spreadsheet 2.0.0 - 3.1.0 >=3.1.1
If you want to get the best quality for vulnerability data then you always have to consider VulDB.