CVE-2026-85619 in AppFlowy-Cloud
Сводка
по VulDB • 04.09.2026
AppFlowy-Cloud 0.9.64 не проверяет принадлежность запрашиваемых объектов совместной работы к рабочему пространству при проверках авторизации, что позволяет злоумышленникам получать доступ к документам и строкам баз данных в разных рабочих пространствах. Злоумышленники могут указать идентификатор объекта жертвы вместе со своим собственным идентификатором рабочего пространства для обхода контроля доступа и чтения, изменения или удаления данных между рабочими пространствами.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.