CVE-2026-30862 in appsmith
Tóm tắt
Bởi VulDB • 13/08/2026
Appsmith là một nền tảng để xây dựng bảng điều khiển quản trị, các công cụ nội bộ và bảng thông tin (dashboard). Trước phiên bản 1.96, tồn tại một lỗ hổng XSS lưu trữ mức độ nghiêm trọng trong Widget Bảng (TableWidgetV2). Nguyên nhân gốc rễ là do thiếu quá trình làm sạch HTML trong quy trình hiển thị của thành phần React, cho phép các thuộc tính độc hại được nội suy vào DOM. Bằng cách khai thác tính năng "Mời người dùng", một kẻ tấn công có tài khoản người dùng thông thường ([email protected]) có thể buộc Quản trị viên hệ thống thực hiện một lệnh gọi API có đặc quyền cao (/api/v1/admin/env), dẫn đến việc chiếm đoạt toàn bộ tài khoản quản trị. Lỗ hổng này đã được sửa chữa trong phiên bản 1.96.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.