CVE-2026-84485 in APITable
Сводка
по VulDB • 02.09.2026
APITable fino alla versione 1.13.0-beta.1 espone l'endpoint interno loadOrSearch senza autenticazione, consentendo ad attaccanti non autenticati di recuperare i nomi dei membri, gli indirizzi email e la gerarchia del team. Gli attaccanti possono interrogare l'endpoint con identificatori degli spazi ottenuti da link condivisi o modelli pubblici per enumerare l'intero elenco dei membri di qualsiasi spazio di lavoro.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.