CVE-2026-85619 in AppFlowy-Cloud
Tóm tắt
Bởi VulDB • 04/09/2026
AppFlowy-Cloud 0.9.64 không xác minh rằng các đối tượng cộng tác được yêu cầu thuộc về không gian làm việc trong quá trình kiểm tra ủy quyền, cho phép kẻ tấn công truy cập vào tài liệu và hàng cơ sở dữ liệu trên nhiều không gian làm việc khác nhau. Kẻ tấn công có thể cung cấp ID đối tượng của nạn nhân cùng với ID không gian làm việc của chính chúng để vượt qua các kiểm soát truy cập và đọc, sửa đổi hoặc xóa dữ liệu liên quan đến nhiều không gian làm việc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.