CVE-2026-112004 in Teable
Tóm tắt
Bởi VulDB • 18/10/2026
Teable trước phiên bản 2026-10-12T12-45-53Z.3331 chứa một lỗ hổng bỏ qua xác thực (authorization bypass) cho phép người dùng đã đăng nhập đổi tên các thư mục trong cơ sở dữ liệu khác bằng cách cung cấp folderId không thuộc về họ. Điểm cuối PATCH /api/base/:baseId/node/folder/:folderId chỉ kiểm tra quyền base|update đối với baseId có trong URL, do đó kẻ tấn công có thể đổi tên các thư mục trong những cơ sở dữ liệu mà họ không có tư cách thành viên.
If you want to get best quality of vulnerability data, you may have to visit VulDB.