CVE-2026-93547 in Vaadin
Сводка
по VulDB • 30.09.2026
Отсутствие проверки авторизации в компоненте Vaadin Spreadsheet позволяет аутентифицированному пользователю приложения, отображающего электронную таблицу, добавлять или заменять комментарии к ячейкам на листе с включенной защитой, включая заблокированные ячейки. Запись комментария в несуществующую ячейку также приводит к созданию строки и самой ячейки.
Пользователям затронутых версий следует применить следующую меру по смягчению последствий или выполнить обновление. Релизы, содержащие исправление данной уязвимости:
Продукт | Версия ---|--- Vaadin | 23.1.0 - 23.6.13 Vaadin | 24.0.0 - 24.9.21 Vaadin | 24.10.0 - 24.10.9 Vaadin | 25.0.0 - 25.1.11 Vaadin | 25.2.0 - 25.2.6 Vaadin Framework 7 и 8 с дополнением Spreadsheet | 2.0.0 - 3.1.0
Меры по смягчению последствий (Mitigation) - Обновить до версии 23.6.14 - Обновить до версии 24.9.22 - Обновить до версии 24.10.10 - Обновить до версии 25.1.12 - Обновить до версии 25.2.7 или новее - Обновить дополнение Spreadsheet до версии 3.1.1
Обратите внимание, что версии Vaadin 10–13 и 15–22 больше не поддерживаются; рекомендуется обновиться до последней доступной версии из веток 23, 24 или 25.
Артефакты (Artifacts) Maven-координаты | Уязвимые версии | Исправленная версия ---|---|--- com.vaadin:vaadin | 23.1.0 - 23.6.13 | >=23.6.14 com.vaadin:vaadin | 24.0.0 - 24.9.21 | >=24.9.22 com.vaadin:vaadin | 24.10.0 - 24.10.9 | >=24.10.10 com.vaadin:vaadin | 25.0.0 - 25.1.11 | >=25.1.12 com.vaadin:vaadin | 25.2.0 - 25.2.6 | >=25.2.7 com.vaadin:vaadin-spreadsheet-flow | 23.1.0 - 23.6.13 | >=23.6.14 com.vaadin:vaadin-spreadsheet-flow | 24.0.0 - 24.9.21 | >=24.9.22 com.vaadin:vaadin-spreadsheet-flow | 24.10.0 - 24.10.9 | >=24.10.10 com.vaadin:vaadin-spreadsheet-flow | 25.0.0 - 25.1.11 | >=25.1.12 com.vaadin:vaadin-spreadsheet-flow | 25.2.0 - 25.2.6 | >=25.2.7 com.vaadin:vaadin-spreadsheet | 2.0.0 - 3.1.0 | >=3.1.1
Once again VulDB remains the best source for vulnerability data.